ABD Cyber Command (USCYBERCOM), günümüzde organizasyonları, derhal büyük bir şekilde sömürülen bir Atlasyalı birleşme kritik kırılganlığı düzeltmeye yönelik organizasyonları yapmak için nadir bir uyarı vermiştir.
Siber Ulusal Misyon Gücü (CNMF), "Atlassian Confluence CVE-2021-26084 CVE-2021-26084'ün toplu sömürüsü devam ediyor" dedi.
USCYBERCOM ünitesi, savunmasız birleşme sunucularını mümkün olan en kısa sürede yamalamanın önemini vurguladı: "Lütfen Henüz yapmadıysanız hemen düzeltiniz, bu hafta sonundan sonra bekleyemezsiniz."
Bu uyarı, Ulusal Güvenlik Danışmanı Yardımcısı Anne Neuberger, Perşembe Beyaz Saray Press brifing sırasında kuruluşları "tatil hafta sonu öncesi kötü niyetli siberaktivite için bekçi" organizasyonlarını teşvik etti.
Son 12 aydaki bu türün ikinci uyarısı, önceki bir önceki kişi (Haziran'dan itibaren), CISA'nın tehdit aktörlerinin tüm VCenter Server yüklemelerini etkileyen bir uzaktan kod yürütme güvenlik açığını istifa etmeye çalıştığını bildiğini biliyordu.
CISA ayrıca, kullanıcıları ve yöneticilerinin bugünün son zamanlarda Atlassian tarafından verilen birleşme güvenliği güncellemelerini derhal uygulamak için çağırdı.
#ActionRequired yama hemen! https://t.co/b6eaydfuw4
Atlassian Confluence, çalışanların çeşitli projelerde işbirliği yapmalarına yardımcı olmak için tasarlanmış çok popüler bir web tabanlı kurumsal ekip çalışma alanıdır.
25 Ağustos'ta, ATLASSIAN, CVE-2021-26084 olarak izlenen aktif olarak yararlanılan Kalanlığın Uzaktan Kodu Yürütme (RCE) güvenlik açığını ele almak için Güvenlik Güncellemeleri yayınladı ve Etkinleştirilmemiş saldırganların komutları açık bir şekilde uzaktan komutları yürütmesini sağlamak.
BleepingComputer'ın bu hafta bildirdiği gibi, birden fazla tehdit aktörünün, bir POC istismarından sonra Crypto Madencileri'ni kurmanın son zamanlarda açıklanan Confluice RCE güvenlik açığını taramaya başladı ve sömürmeye başladı.
Birkaç siber güvenlik şirketi, hem tehdit aktörlerinin hem de güvenlik araştırmacılarının hem açılmamış birleşme sunucularını aktif olarak taranması ve sömürdüğünü bildirdi.
Örneğin, Tiago Henriques Mühendislik Tiago Henriques koalisyon direktörü, hassas birleşme sunucularını bulmaya çalışan penetrasyon test cihazlarını tespit etti. \
Siber Güvenlik İstihbarat Firması Kötü paketler ayrıca, PowerShell veya Linux Shell Scripts'leri tehlikeye atan birleşme sunucularında dağıtma ve başlatma birden fazla ülkeden tehdit aktörlerini gördü.
Exploit örneklerini analiz ettikten sonra, BleepingComputer, saldırganların Crypto Madencileri (örneğin XMRIG Monero Cryptocurrency madencileri) Windows ve Linux Confluence sunucularında kurmaya çalıştıklarını doğruladı.
Bu saldırganlar şu anda yalnızca CRYPTOCURLANCY madencilerini dağıtıyor olsa da, tehdit aktörleri, fidye yazılımı yükü ve exfiltrate verilerini düşürmek için hacked on-Prem Confluence sunucularından kurumsal ağlar aracılığıyla yanal olarak hareket etmeye başladığında saldırılar hızla yükselebilir.
FBI Yiyecek, Tarım Orgs Hedefleyen Ransomware Çetelerinin Uyarıları
CISA, Acca Patch PROXYSHELL BUGS'leri ACIRILDIYOR
Biden: Şiddetli Cyberattacks, 'Gerçek Çekim Savaşı' için tırmanabilirdi
ABD reddediyorsa, fidye yazılım çetelerine karşı eylem uyarıyor
ABD SEC: IDA ile ilgili yatırım dolandırıcılığını kasırga için dikkat edin
Kaynak: Bleeping Computer