ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Atlassian

ภาพรวมแท็กนี้

5 ข่าว

ผู้จัดการความปลอดภัย Atlassian ถอดบทเรียนรับมือ worm Shai-Hulud — SBOM เก่า 2 สปรินต์บอกว่าระบบสะอาด ทีมต้องไล่ล็อก 400 เซอร์วิสด้วยมือ

SBOMs alone cannot reveal the scope of a supply chain attack
นาย Deepam Kanjani จาก Atlassian ถอดบทเรียนการรับมือ worm Shai-Hulud ในระบบ SaaS ขนาดใหญ่บนเวที ISC2 Security Congress 2026 แพ็กเกจที่ดูน่าเชื่อถือซ่อน dependency อันตรายลึก 3 ชั้น จึงหลุดการตรวจระดับบนสุด และ SBOM ที่เก่าไป 2 สปรินต์รายงานว่าระบบสะอาด ทีมไม่มีข้อมูล runtime จึงต้องไล่ล็อกกว่า 400 เซอร์วิสด้วยมือ เขาเสนอให้ SBOM ที่ deploy อายุไม่เกิน 72 ชั่วโมงและตรวจจับโมดูลแปลกปลอมขณะรันภายใน 90 วินาที
ที่มา: Dark Reading
อ่านต่อ →

Atlassian ออก Security Bulletin ตุลาคม 2569 แก้ 75 CVE จากไลบรารีภายนอก — วิกฤต 6 รายการใน Tomcat, Bouncy Castle, Netty และ Apache SSHD

Atlassian patches 75 third-party flaws in Data Center and Server products
Atlassian เผยแพร่ Security Bulletin ประจำเดือนตุลาคม 2569 เมื่อ 20 ตุลาคม รายการทั้งหมดมาจากไลบรารีภายนอก นับได้ 75 CVE ไม่ซ้ำกัน ระดับวิกฤต 6 รายการ ผลิตภัณฑ์ที่ได้รับผลกระทบคือ Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software และ Jira Service Management Atlassian ประเมินว่าความเสี่ยงจริงต่อผลิตภัณฑ์ของตนไม่ถึงระดับวิกฤต และไม่มีรายงานการโจมตี แต่ยังแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุด
ที่มา: SecurityWeek
อ่านต่อ →

Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน

Critical Atlassian flaw CVE-2026-21589 lets unauthenticated attackers read files across 8 Data Center products
บริษัท Atlassian เปิดเผยช่องโหว่ CVE-2026-21589 (CVSS 9.3) เมื่อ 5 ตุลาคม กระทบผลิตภัณฑ์ Data Center ที่ลูกค้าติดตั้งเอง 8 ตัว รวมถึง Jira, Confluence และ Bitbucket ผู้โจมตีที่ไม่ต้องล็อกอินอ่านไฟล์ในโฟลเดอร์รากของเว็บแอปได้ หากรู้ชื่อและพาธของไฟล์อยู่แล้ว Atlassian ออกเวอร์ชันแก้ไขของแต่ละผลิตภัณฑ์ และแนะนำให้ตัดเครื่องที่เปิดสู่อินเทอร์เน็ตจนกว่าจะอัปเดตหรือวางกฎบล็อกชั่วคราว ฝั่งคลาวด์แพตช์แล้วและยังไม่พบการโจมตี แต่บริษัทไม่ยืนยันสถานะของเครื่องที่ลูกค้าติดตั้งเอง
ที่มา: The Hacker News
อ่านต่อ →

Atlassian และ Splunk ปล่อยแพตช์รวมกว่า 250 ช่องโหว่ในสัปดาห์เดียว — เกือบทั้งหมดมาจากไลบรารีของบุคคลที่สามที่ฝังอยู่ในผลิตภัณฑ์

Atlassian and Splunk patch over 250 vulnerabilities in third-party dependencies
บริษัท Atlassian และ Splunk ประกาศแพตช์ช่องโหว่รวมกันกว่า 250 รายการในสัปดาห์เดียว โดยฝั่ง Atlassian แก้ปัญหาระดับวิกฤต 10 รายการและระดับสูง 162 รายการที่อยู่ในไลบรารีของบุคคลที่สาม ครอบคลุม Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible และ Jira รวมราว 109 CVE ที่ไม่ซ้ำกัน ส่วน Splunk แก้ช่องโหว่อย่างน้อย 150 รายการใน Splunk Enterprise, SOAR, Universal Forwarder และแอปที่เกี่ยวข้อง โดย Splunk Enterprise เพียงตัวเดียวแก้ไป 60 รายการ ในจำนวนนั้นเป็นระดับวิกฤต 3 รายการ
ที่มา: SecurityWeek
อ่านต่อ →

Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง

Atlassian Rovo tricked into sending Jira and Confluence data to attackers
บริษัทความปลอดภัยสองรายพบโดยอิสระว่าคำสั่งที่ผู้โจมตีควบคุมสามารถทำให้ผู้ช่วย AI ชื่อ Rovo ของ Atlassian รวบรวมข้อมูล Jira และ Confluence เท่าที่ผู้ใช้ที่ล็อกอินอยู่เข้าถึงได้ แล้วส่งออกไปยังเซิร์ฟเวอร์ภายนอก PromptArmor ซ่อนคำสั่งไว้ในไฟล์ที่ผู้ใช้อัปโหลด ส่วน Varonis ฝังไว้ในพารามิเตอร์ URL ชื่อ rovoChatPrompt ที่ต้องการเพียงคลิกเดียว Atlassian แก้ช่องทางลิงก์บนฝั่งเซิร์ฟเวอร์แล้วเมื่อ 8 กรกฎาคม แต่เส้นทางผ่านเนื้อหายังไม่ยืนยันว่าปิดหรือยัง
ที่มา: The Hacker News
อ่านต่อ →