Уязвимость Atlassian Rovo: утечка данных Jira и Confluence возможна через злоумышленников
 

https://blogger.googleusercontent.co...-e365/rovo.jpg

Недавнее исследование безопасности выявило уязвимость в помощнике Rovo компании Atlassian, позволяющую злоумышленникам заставить его собирать данные из систем Jira и Confluence, к которым имеет доступ авторизованный пользователь. Полученная информация может быть отправлена на внешний сервер, что представляет собой серьезную угрозу для безопасности корпоративной информации.

Две независимые компании по кибербезопасности обнаружили данное поведение разными путями. Однако только один из методов был подтвержден как закрытый. Компания PromptArmor, занимающаяся разработкой решений в области искусственного интеллекта для безопасности, внедрила вредоносные инструкции в контент, который Rovo обрабатывает. В частности, они использовали загруженный файл для активации уязвимости.

Уязвимость может быть использована для сбора конфиденциальных данных, таких как проекты, задачи и другая информация, находящаяся в системах Jira и Confluence. Это создает риск утечки данных, которая может повлечь за собой серьезные последствия для организаций, использующих данные платформы для управления проектами и командной работы.

На данный момент пользователям рекомендуется быть особенно внимательными и следить за обновлениями безопасности от Atlassian. Важно также регулярно проверять и обновлять настройки доступа к системам, чтобы минимизировать риски.

Специалисты по кибербезопасности настоятельно советуют организациям проводить аудит безопасности своих систем и обучать сотрудников методам защиты от возможных атак. Несмотря на то, что один из путей эксплуатации уязвимости был закрыт, важно оставаться бдительными, так как злоумышленники могут разрабатывать новые методы атаки.

Atlassian пока не выпустила официальное заявление о данной уязвимости, но ожидается, что компания предоставит обновления и рекомендации для пользователей в ближайшее время.

Источник новости:
The Hacker News

Читать полностью