ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

Atlassian ออก Security Bulletin ตุลาคม 2569 แก้ 75 CVE จากไลบรารีภายนอก — วิกฤต 6 รายการใน Tomcat, Bouncy Castle, Netty และ Apache SSHD

Atlassian patches 75 third-party flaws in Data Center and Server products
Atlassian เผยแพร่ Security Bulletin ประจำเดือนตุลาคม 2569 เมื่อ 20 ตุลาคม รายการทั้งหมดมาจากไลบรารีภายนอก นับได้ 75 CVE ไม่ซ้ำกัน ระดับวิกฤต 6 รายการ ผลิตภัณฑ์ที่ได้รับผลกระทบคือ Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software และ Jira Service Management Atlassian ประเมินว่าความเสี่ยงจริงต่อผลิตภัณฑ์ของตนไม่ถึงระดับวิกฤต และไม่มีรายงานการโจมตี แต่ยังแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุด

Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน

Critical Atlassian flaw CVE-2026-21589 lets unauthenticated attackers read files across 8 Data Center products
บริษัท Atlassian เปิดเผยช่องโหว่ CVE-2026-21589 (CVSS 9.3) เมื่อ 5 ตุลาคม กระทบผลิตภัณฑ์ Data Center ที่ลูกค้าติดตั้งเอง 8 ตัว รวมถึง Jira, Confluence และ Bitbucket ผู้โจมตีที่ไม่ต้องล็อกอินอ่านไฟล์ในโฟลเดอร์รากของเว็บแอปได้ หากรู้ชื่อและพาธของไฟล์อยู่แล้ว Atlassian ออกเวอร์ชันแก้ไขของแต่ละผลิตภัณฑ์ และแนะนำให้ตัดเครื่องที่เปิดสู่อินเทอร์เน็ตจนกว่าจะอัปเดตหรือวางกฎบล็อกชั่วคราว ฝั่งคลาวด์แพตช์แล้วและยังไม่พบการโจมตี แต่บริษัทไม่ยืนยันสถานะของเครื่องที่ลูกค้าติดตั้งเอง