• 微软警告国家级黑客正在利用关键的Atlassian Confluence漏洞

    图片

    导语：近日，微软发布警告称，国家级黑客组织正在利用Atlassian Confluence的关键漏洞进行攻击。该漏洞已被微软追踪到一个名为Storm-0062（又称DarkShadow或Oro0lxy）的黑客组织。微软的威胁情报团队表示，他们自2023年9月14日起就观察到这个漏洞被滥用。这篇文章将详细介绍这个漏洞以及相关的国家级黑客组织。

    漏洞背景


    Atlassian Confluence是一款广泛使用的企业协同软件，用于创建、组织和共享团队的知识和信息。然而，最近披露的一个关键漏洞（CVE-2023-22515）使得黑客能够利用这个漏洞创建未经授权的Confluence管理员账户并访问Confluence服务器。根据CVSS严重性评级系统，该漏洞被评为10.0，表示其严重程度非常高。

    微软的威胁情报团队指出，自2023年9月14日以来，已经观察到该漏洞在野外被滥用。攻击者可以利用任何与易受攻击应用程序有网络连接的设备来利用这个漏洞，在应用程序中创建一个Confluence管理员账户。

    黑客组织Storm-0062


    根据微软的追踪，这个利用Atlassian Confluence漏洞的黑客组织被称为Storm-0062，也被称为DarkShadow或Oro0lxy。值得注意的是，Oro0lxy是李小鱼（Li Xiaoyu）创建的一个数字化别名。李小鱼是一名中国黑客，被美国司法部于2020年7月指控入侵美国、香港和中国的“数百家公司”，其中包括新冠疫苗研发商Moderna。

    李小鱼和董家智（DONG Jiazhi）据称是中国国家安全部（MSS）广东地区分部的成员。美国司法部表示：“被告在某些情况下是为了个人经济利益行事，而在其他情况下则是为了MSS或其他中国政府机构的利益。黑客窃取了数千兆字节的数据，对美国网络构成了一种复杂而频繁的威胁。”

    保护措施与建议


    考虑到该漏洞的严重性，强烈建议依赖Confluence应用程序的组织尽快升级到最新版本，以减轻潜在的威胁。此外，在修复漏洞之前，还建议将Confluence服务器与公共互联网隔离，以防止黑客利用该漏洞进行攻击。

    总结


    Atlassian Confluence的关键漏洞（CVE-2023-22515）被国家级黑客组织Storm-0062滥用。微软警告称，该漏洞允许黑客创建未经授权的Confluence管理员账户并访问Confluence服务器。组织使用Confluence应用程序的用户应尽快升级到最新版本，并将服务器与公共互联网隔离，以保护其数据和网络安全。

    获取最新资讯、资源合集。欢迎关注公众号：黑客帮

    在这里插入图片描述

  • 相关阅读:
    【虚拟线程】
    Spring中自动注入的两种方式
    【设计模式】建造者模式
    Xshell7试用期过了，打开就显示评估期已过，想继续或者不能删除怎么办？详细说明解决步骤
    Vue主要使用-03
    git的使用
    (CVE-2022-21661)WordPress SQL 注入漏洞分析和复现
    【欧拉函数】CF1731E
    ASM外部冗余是否可以替换磁盘
    VHDL和Verilog中数组定义、初始化、赋值方法
  • 原文地址：https://blog.csdn.net/qq_43681532/article/details/133798383