美國網(wǎng)絡(luò)司令部(USCYBERCOM)今天發(fā)布了罕見的警報(bào)，敦促來自美國的企業(yè)和機(jī)構(gòu)們立即修補(bǔ)一個(gè)被大規(guī)模利用的Atlassian Confluence關(guān)鍵漏洞。"對Atlassian Confluence CVE-2021-26084的大規(guī)模利用正在進(jìn)行，預(yù)計(jì)會加速，"網(wǎng)絡(luò)國家任務(wù)部隊(duì)(CNMF)說。

[[421702]]

USCYBERCOM單位還強(qiáng)調(diào)了盡快修補(bǔ)脆弱的Confluence服務(wù)器的重要性。"如果你還沒有打補(bǔ)丁，請立即打補(bǔ)丁--這不能等到周末之后"。

這一警告是在副國家安全顧問安妮·紐伯格在周四的白宮新聞發(fā)布會上鼓勵各組織"在周末假期前對惡意的網(wǎng)絡(luò)活動保持警惕"之后發(fā)出的。

這是過去12個(gè)月中的第二次此類警告，前一次的通知來自今年6月份，CISA意識到威脅者可能試圖利用影響所有vCenter Server安裝的遠(yuǎn)程代碼執(zhí)行漏洞。

CISA今天還敦促用戶和管理員立即應(yīng)用Atlassian最近發(fā)布的Confluence安全更新。

Atlassian Confluence是一個(gè)非常受歡迎的基于網(wǎng)絡(luò)的企業(yè)團(tuán)隊(duì)工作空間，旨在幫助員工在各種項(xiàng)目上進(jìn)行協(xié)作。

8月25日，Atlassian發(fā)布安全更新，以解決積極利用的Confluence遠(yuǎn)程代碼執(zhí)行(RCE)漏洞，該漏洞被追蹤為CVE-2021-26084，并使未經(jīng)認(rèn)證的攻擊者能夠遠(yuǎn)程在有漏洞的服務(wù)器上執(zhí)行命令。

正如BleepingComputer本周報(bào)道的那樣，在Atlassian的補(bǔ)丁發(fā)布6天后，一個(gè)PoC漏洞被公開發(fā)布后，多個(gè)威脅者開始掃描并利用這個(gè)最近披露的Confluence RCE漏洞來安裝挖礦程序。

一些網(wǎng)絡(luò)安全公司報(bào)告說，威脅者和安全研究人員都在積極掃描和利用未打補(bǔ)丁的Confluence服務(wù)器。例如，聯(lián)盟工程總監(jiān)Tiago Henriques檢測到滲透測試人員試圖尋找有漏洞的Confluence服務(wù)器。網(wǎng)絡(luò)安全情報(bào)公司Bad Packets也發(fā)現(xiàn)了來自多個(gè)國家的威脅者在被攻擊的Confluence服務(wù)器上部署和啟動PowerShell或Linux shell腳本。

在分析了漏洞樣本后，BleepingComputer證實(shí)，攻擊者正試圖在Windows和Linux Confluence服務(wù)器上安裝加密貨幣礦工(例如XMRig Monero加密貨幣礦工)。

盡管這些攻擊者目前只部署了加密貨幣礦工，但如果威脅者開始從被入侵的內(nèi)部Confluence服務(wù)器橫向移動企業(yè)網(wǎng)絡(luò)，投放勒索軟件的載荷并竊取或破壞數(shù)據(jù)，攻擊的危害性就會迅速升級。