微軟稱黑客組織正在利用 Atlassian 的 0day

微軟威脅情報團隊（Threat Intelligence）稱，中國黑客組織 Storm-0062 正在利用 Atlassian 的 0day 入侵客戶系統。Atlassian 是在 10 月 4 日披露了其 Confluence 數據中心和服務器中的一個漏洞 CVE-2023-22515。微軟安全團隊表示，它從 9 月 14 日起就觀察到了漏洞利用。Atlassian 本周更新了安全通知，稱該漏洞正被活躍利用。