به گزارش کارگروه امنیت سایبربان؛ توسعه دهندگان نرم افزار محبوب Jenkins ( جنکینز ) از یک رخنه امنیتی به این نرم افزار متن باز اتوماسیون سرور خبر داد. این اتفاق پس از آن افتاد که یک بازیگر مخرب ناشناس از طریق بهره برداری از آسیب پذیری اخیر سرویس آتلاسیان کانفلوئنس توانست به یکی از سرورهای این نرم افزار دسترسی پیدا کند. این کار با هدف نصب استخراج کننده ارز دیجیتال صورت پذیرفته است.
این حمله موفق بر روی سرویس کانفلوئنس جنکینز پیاده شده که از اکتبر 2019 به حالت آفلاین درآمد، اطلاعات احراز هویت خصوصی تغییر یافت و پسوردهای حساب توسعه دهنگان مجدد تنظیم شد.
این رخنه امنیتی در حالی افشا شد که فرماندهی سایبری آمریکا در مورد اقدامات متعدد مهاجمین برای بهره برداری از آسیب پذیری اصلاح شده کانفلوئنس هشدار داده بود.
آسیب پذیری نام برده ( CVE-2021-26084 ) با نمره شدت 9.8 از 10 می تواند در جهت اجرای کد دلخواه بر روی سرور کانفلوئنس یا پایگاه های داده مورد بهره برداری مهاجمان قرار بگیرد.
طبق گفته شرکت امنیت سایبری Censys، یک موتور جستجو برای یافتن دستگاه های اینترنت و حدود 14 هزار و 637 سرور آسیب پذیر کانفلوئنس در معرض خطر قرار گرفتند. این گزارش پیش از اعلام عمومی این آسیب پذیری منتشر شده بود. با اقدامات صورت گرفته از سوی شرکت ها، این تعداد حالا به 8 هزار و 597 سرور رسیده است. اقدامات برای انتشار نسخه اصلاحیه کامل در جریان است.
