Apache, Struts 2 açık kaynaklı web uygulaması çerçevesinde uzaktan kod yürütülmesine neden olabilecek kritik bir güvenlik açığı uyarısı yayınladı.
Siber güvenlik araştırmacıları, Atlassian Confluence Veri Merkezi ve Sunucusunda yakın zamanda açıklanan bir güvenlik açığından başarılı bir şekilde yararlanılmasının ardından dağıtılan Effluence adlı gizli bir arka kapı keşfettiler.
Tehdit aktörleri, Confluence Veri Merkezi ve Confluence Server'daki son kritik bir güvenlik açığından yararlanmaya başladı.
Atlassian, Confluence Veri Merkezi ve Sunucusunda "kimliği doğrulanmamış bir saldırgan tarafından istismar edilirse önemli veri kaybına" neden olabilecek kritik bir güvenlik açığı konusunda uyardı.
Microsoft, Atlassian Confluence Veri Merkezi ve Sunucusunda yakın zamanda açıklanan kritik bir kusurdan yararlanmayı, Storm-0062 (diğer adıyla DarkShadow veya Oro0lxy) olarak izlediği bir ulus devlet aktörüne bağladı.