Kant's Times

Atlassian Patches Vulnerabilities in Bamboo, Bitbucket, Confluence, Crowd 취약점 개요Atlassian은 2024년 9월 보안 공지를 통해 Bamboo, Bitbucket, Confluence, Crowd에서 발견된 4개의 고위험 취약점에 대한 패치를 발표모든 취약점은 서비스 거부(Denial-of-Service, DoS) 공격을 유발할 수 있으며, 이를 악용하여 공격자는 시스템을 과부하 상태로 만들거나 응답 불가 상태로 만들 수 있음BambooCVE-2024-34750Apache Tomcat Coyote에서 HTTP/2 스트림 처리 중 일부 헤더가 잘못 처리되어 무한 대기 시간이 발생, 연결이 닫히지 않고 유지되는 문제가 있음이 문제는 인증되지 ..

* url: https://www.trendmicro.com/en_us/research/23/k/cerber-ransomware-exploits-cve-2023-22518.html Cerber Ransomware Exploits Atlassian Confluence Vulnerability CVE-2023-22518 We encountered the Cerber ransomware exploiting the Atlassian Confluence vulnerability CVE-2023-22518 in its operations. www.trendmicro.com Cerber ransomware 그룹 Atlassian Confluence 취약점 이용 TrendMicro는 Confluence Data Cen..