2 strony

Atlassian

Tygodniowy przegląd: luki zero-day w helpdesku, fałszywe certyfikaty, areszt ShinyHunters, złośliwe oprogramowanie oszukujące SI i inne

Przegląd tygodnia: luki zero-day, aresztowania, nowe malware, przejęte certyfikaty Google i więcej. Poznaj najnowsze zagrożenia cybernetyczne.

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w Atlassian pozwala nieautoryzowanym atakującym czytać znane pliki w 8 produktach

Krytyczna luka w 8 produktach Atlassian Data Center pozwala nieautoryzowanym atakującym na odczyt plików. Atlassian wydaje poprawki.

Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w 8 produktach Atlassian Data Center, która umożliwia atakującym bez uwierzytelnienia odczytanie określonych plików z katalogu głównego aplikacji webowej, pod warunkiem znajomości ich ścieżki i nazwy. Atlassian opublikował poprawki i zaleca pilne aktualizacje lub tymczasowe odizolowanie instancji od sieci zewnętrznej, podkreślając ryzyko dla wrażliwych danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)