Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "Atlassian"
Suas notícias de cibersegurança em 1 minuto
A Atlassian divulgou a falha crítica CVE-2026-21589, com pontuação 9.3, que afeta oito produtos do Data Center hospedados por clientes. A vulnerabilidade permite que invasores sem acesso de login leiam arquivos específicos no diretório raiz da aplicação web, desde que conheçam seus caminhos exatos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores descobriram que instruções maliciosas podem fazer com que o assistente Rovo da Atlassian colete dados confidenciais do Jira ou Confluence acessíveis ao usuário e os envie para um servidor externo. Apenas uma das falhas exploradas por essa técnica de segurança foi confirmada como corrigida até o momento.
Suas notícias de cibersegurança em 1 minuto
A Atlassian divulgou uma vulnerabilidade crítica de injeção de comando no sistema operacional (CVE-2026-21571) que afeta o Bamboo Data Centre e Server, com pontuação CVSS de 9.4. A falha permite que atacantes autenticados executem comandos remotamente nos sistemas comprometidos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram uma vulnerabilidade crítica de Cross-Site Scripting (XSS) armazenado na plataforma Jira Work Management da Atlassian. Essa falha, que permite a um invasor com permissões administrativas limitadas executar uma tomada de controle total da organização, afeta uma ferramenta corporativa crucial para gerenciamento de projetos e tarefas diárias.
Suas notícias de cibersegurança em 1 minuto
Uma campanha sofisticada de roubo de identidade, liderada por humanos e espelhando as táticas da aliança predatória SLSH (Scattered Spider, LAPSUS$ e ShinyHunters), está visando plataformas de Single Sign-On (SSO), especialmente Okta, em mais de 100 grandes empresas. Esta operação se destaca por ser conduzida por voz, diferenciando-se dos ataques de phishing automatizados.