Atlassian Confluenceの脆弱性修正パッチを至急適用するよう米政府が警告

「Atlassian Confluenceの脆弱性の悪用は進行中であり、加速するとみられる。まだパッチを適用していない場合は、すぐにパッチを適用すべきだ。週明けまで待つことはできない」──米サイバー軍（USCYBERCOM）は9月3日（現地時間）、公式Twitterでこう警告した。 米国土安全保障省（DHS）傘下のサイバーセキュリティ諮問機関であるサイバーセキュリティ・インフラストラクチャー安全保障局（CISA）も同日、この脆弱性を悪用するエクスプロイトが検出されたとし、至急パッチを適用するよう促した。 この脆弱性は、豪Atlassianが8月25日にセキュリティアドバイザリを公開したConfluence ServerとData Centerに関連する「CVE-2021-26084」。この脆弱性を悪用されると、認証されていない遠隔の第三者が任意のコードを実行できる。 この脆弱性は既に悪用さ

[arx0balest]

Confluence も Jira も死ぬほど使いづらい。このまま潰れてくれ。

[kuzumimizuku]

メモ。