Alerta de limpeza de dados do Atlassian Confluence

No cenário digital atual, garantir a segurança e a integridade dos seus dados é fundamental. Atlassian, uma importante empresa de software, emitiu recentemente um comunicado crucial sobre o Confluence, uma ferramenta popular de colaboração e gerenciamento de documentos. Este alerta de limpeza de dados do Atlassian Confluence destaca uma falha de segurança, rastreada como CVE-2023-22518, que representa uma ameaça significativa aos usuários do Confluence Data Center e do Confluence Server. Nesta postagem do blog, iremos nos aprofundar nos detalhes do aviso e explorar as medidas que você pode tomar para se proteger contra a perda de dados do Confluence .

O aviso recente da Atlassian refere-se a uma vulnerabilidade crítica de segurança que possui uma classificação de gravidade de 9,1/10. Esta vulnerabilidade permite que invasores ignorem a autenticação e potencialmente apaguem dados em servidores vulneráveis. É importante notar que esta falha não facilita o roubo de dados. Além disso, os sites Cloud da Atlassian, acessíveis através dos domínios atlassian.net, não são afetados por este problema.

Exploração disponível publicamente

Um dos principais pontos de preocupação no alerta da Atlassian é a presença de uma exploração disponível publicamente. Este incidente de eliminação de dados aumenta significativamente o risco para instâncias do Confluence que são acessíveis publicamente na Internet e não foram corrigidas. Embora não tenha havido relatos de exploração ativa neste momento, é altamente recomendável tomar medidas imediatas para proteger suas instâncias.

Resposta a Incidentes

O Diretor de Segurança da Informação (CISO) da Atlassian, Bala Sathiamurthy, enfatizou a importância de abordar prontamente esta vulnerabilidade do servidor . A empresa lançou rapidamente patches para resolver o problema em várias versões do Confluence Data Center and Server, incluindo 7.19.16, 8.3.4, 8.4.4, 8.5.3 e 8.6.1.

Medidas de mitigação

Se a aplicação imediata de patches não for viável para suas instâncias do Confluence, a Atlassian recomenda a implementação de medidas de mitigação. Essas medidas incluem:

1. Backup imediato: faça backup regularmente de suas instâncias não corrigidas para proteger seus dados. No caso de um ataque, você poderá restaurar seus dados a partir desses backups.
2. Restringir acesso à Internet: Bloqueie temporariamente o acesso à Internet para servidores sem patch até que as atualizações necessárias sejam aplicadas. Esta etapa ajuda a minimizar a exposição de suas instâncias a possíveis ameaças.
3. Modificar endpoints: outra maneira de mitigar riscos é modificar endpoints específicos na configuração do Confluence. Ao fazer essas alterações e reiniciar sua instância vulnerável, você pode reduzir a superfície de ataque. No entanto, é crucial compreender que estas ações não substituem a aplicação de patches e que a aplicação de patches deve continuar a ser o objetivo final.

Avisos e ameaças anteriores

Este recente alerta de segurança da Atlassian não é o primeiro caso de possíveis ameaças à segurança do Confluence. No passado, houve relatos de vulnerabilidades exploradas ativamente , como a falha de escalonamento de privilégios rastreada como CVE-2023-22515. Vários grupos de ameaças, incluindo um grupo apoiado pela China conhecido como Storm-0062 (também chamado DarkShadow ou Oro0lxy), aproveitaram essas vulnerabilidades como explorações de dia zero. Isto ressalta a urgência de resolver prontamente os problemas de segurança no Confluence e implementar medidas aprimoradas de recuperação de dados .

A importância de proteger o Confluence

A urgência de proteger servidores vulneráveis ​​do Confluence não pode ser exagerada. Esses servidores foram alvo de ataques generalizados, incluindo aqueles envolvendo ransomware como AvosLocker e Cerber2021, malware de botnet Linux e mineradores de criptografia. Tais ataques podem ter consequências devastadoras, que vão desde a perda de dados até perturbações financeiras e operacionais.

Conclusão

Concluindo, o alerta recente da Atlassian sobre a vulnerabilidade CVE-2023-22518 no Confluence Data Center e no Confluence Server ressalta a importância crítica de manter uma postura de segurança robusta. Ao aplicar patches imediatamente ou implementar medidas de mitigação, você pode reduzir significativamente o risco de violação da integridade dos dados e outras ameaças potenciais às suas instâncias do Confluence. 

Lembre-se de que medidas de segurança proativas são essenciais no cenário digital interconectado de hoje, e a proteção dos seus dados é uma prioridade máxima para empresas e organizações. Mantenha-se informado, seguro e tome medidas para proteger suas instâncias do Confluence contra danos.

Por: Wajahat Raja – SecurityBoulevard

Veja também:

• Malware de roubo de credenciais para acesso remoto lidera ranking
• 3 motivos para e-commerces investirem em cibersegurança
• 10 medidas para garantir a segurança das operações na Black Friday
• Segurança e rede são as tecnologias que mais contribuem para a receita dos parceiros na América Latina
• Trojan bancário brasileiro evita ser excluído da internet
• Lei Geral de Empoderamento de Dados começa a tramitar na Câmara dos Deputados
• Brasil registra queda de ataques cibernéticos nos primeiros três trimestres de 2023
• 45% das empresas de saúde já sofreram ataques de ransomware
• Especialista responde as três maiores dúvidas sobre assinaturas eletrônicas 
• Preocupação com cibersegurança cresce entre profissionais de Segurança Física.
• Geopolítica motivou quase 40% dos ciberataques na América Latina em 2023
• Domínios semelhantes: 4 tipos de ataques que ameaçam sua segurança digital