Злоумышленники начали использовать недавно выявленную критическую уязвимость в продуктах Atlassian Data Center, которая может привести к несанкционированному доступу к конфиденциальным файлам при определённых условиях. Уязвимость, известная как CVE-2026-21589, имеет высокий уровень критичности с оценкой CVSS 9.3 и затрагивает несколько продуктов компании, включая Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center и Jira Software.

Согласно информации от исследователей в области безопасности, уязвимость позволяет злоумышленникам получать доступ к произвольным файлам на сервере, что может привести к утечке важной информации. Важно отметить, что атаки начали происходить всего через два часа после того, как подробности уязвимости были обнародованы.

Специалисты по кибербезопасности настоятельно рекомендуют администраторам систем Atlassian немедленно обновить свои программные продукты до последних версий, в которых данная уязвимость устранена. Учитывая высокую степень угрозы, игнорирование обновлений может привести к серьезным последствиям для безопасности данных организаций.

Аналитики также подчеркивают, что подобные инциденты подчеркивают важность своевременного реагирования на уязвимости. Программы по управлению уязвимостями и регулярные обновления программного обеспечения являются ключевыми компонентами защиты от подобных атак.

Пользователи Atlassian Data Center должны внимательно следить за новыми обновлениями и рекомендациями от разработчиков, чтобы минимизировать риски и обеспечить безопасность своих систем.

Источник новости:
The Hacker News

Читать полностью