Confluence の脆弱性 CVE-2023-22518を悪用するランサムウェア「Cerber」の攻撃手法を解説｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
【セキュリティ ニュース】「Atlassian Confluence」にゼロデイ脆弱性 - 侵害状況の確認を（1ページ目 / 全1ページ）：Security NEXT
「Atlassian Confluence」にゼロデイ脆弱性「CVE-2023-22515」が明らかとなった。すでに複数の顧客で悪用が確認されており、アップデートの実施にくわえて侵害の痕跡がないか確認するよう利用者に注意を呼びかけている。 「Confluence Server」「同Data Center」に権限昇格の脆弱性「CVE-2023-22515」が明らかとなったもの。リモートより承認なしに「管理者アカウント」を作成し、インスタンスに対してアクセスすることが可能となるもので、一部顧客より報告を受けているという。 同社では、共通脆弱性評価システム「CVSSv3.0」において同脆弱性のベーススコアを最高値である「10」と評価。重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。 Atlassianによりホストされている「Atlassian Cloud」
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】Atlassian、8月のアップデートで脆弱性のべ6件を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】セキュリティアドバイザリ公開、脆弱性9件に対応 - Atlassian（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、複数製品でのべ11件の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、6月のセキュリティアドバイザリを公開（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】4月のアップデートでのべ37件の脆弱性に対応 - Atlassian（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、「Confluence」など複数製品にセキュリティアップデート（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Atlassian Confluence」の脆弱性狙う攻撃が発生 - PoCも出回る（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、1月の定例パッチで同社製品の脆弱性28件に対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Atlassian Confluence」の旧版に深刻な脆弱性 - 修正版に更新を（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、サードパーティ製ソフトに起因する複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassianの複数製品に脆弱性 - 重要度は「クリティカル」（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Atlassian Confluence」に脆弱性 - 重大なデータ損失を招くおそれ（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassian、「Bitbucket」「Confluence」などの脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Atlassianの「Confluence Server」などに脆弱性 - アップデートで解消（1ページ目 / 全1ページ）：Security NEXT