⚠️ Atlassian знову «горить», і цього разу реально боляче. Мені здається, що це та історія, після якої багато хто серйозно перегляне ідею тримати Jira/Confluence голими в інтернеті.

З’явилась критична діра CVE-2026-21589 (CVSS 9.3) в Atlassian Data Center, і її вже активно щупають боти: перші спроби експлуатації — за 2 години після виходу технічних деталей. Фішка в тому, що без логіну можна читати файли з webroot (типу WEB-INF/web.xml чи crowd.properties), а це прямий шлях до крадіжки облікових даних і підняття прав до Jira/Crowd admin 🕵️

Якщо у вас on‑prem Jira, Confluence, Bitbucket, Bamboo, Crowd та інші DC-інстанси:
1) Терміново оновіть до свіжих патчених версій ✅
2) По можливості відріжте їх від прямого інтернету (VPN, IP-лісти, проксі, WAF) 🚫
3) Перегляньте логи на запити з ..:: до /download/resources/*color-picker-popup/images/ і згадками WEB-INF, а також трафік з IP 38.60.157[.]86, 146.70.187[.]234, 159.26.119[.]225 🔍

Я для себе це класифікую як «оновити і перевипустити секрети в перші 24–48 годин, а потім уже розбиратися спокійно». А ви як зараз захищаєте свої Atlassian-інстанси — ховаєте за VPN чи все ще світите їх напряму?

🔗 Докладніше:
https://cybersecurefox.com/uk/kriticheskaya-uyazvimost-atlassian-data-center-cve-2026-21589

#infosec #atlassian #jira #vuln #blue #team

CyberSecureFox