Microsoft警告說，民族國家黑客正在利用關鍵的 Atlassian Confluence 漏洞

安全研究員監測到部分僵尸網絡開始用Confluence漏洞擴大地盤，感染Linux服務器。

完成前2步還不夠，病毒一般會通過一些自啟動項及守護程序進行重復感染，所以我們要執行閉環兜底確保病毒不再被創建。將主機上的病毒項清除干凈后，最后就是進行系統加固了，防止病毒從Web再次入侵進來。走完這4個環節，才能算是一個應急響應流程的結束。01 識別現象第1個環節要求我們通過系統運行狀態、安全設備告警，發現主機異常現象，以及確認病毒的可疑行為。

完成前2步還不夠，病毒一般會通過一些自啟動項及守護程序進行重復感染，所以我們要執行閉環兜底確保病毒不再被創建。將主機上的病毒項清除干凈后，最后就是進行系統加固了，防止病毒從Web再次入侵進來。走完這4個環節，才能算是一個應急響應流程的結束。

完成前2步還不夠，病毒一般會通過一些自啟動項及守護程序進行重復感染，所以我們要執行閉環兜底確保病毒不再被創建。將主機上的病毒項清除干凈后，最后就是進行系統加固了，防止病毒從Web再次入侵進來。走完這4個環節，才能算是一個應急響應流程的結束。

據稱，威脅參與者“極有可能”利用過時的 Atlassian Confluence 服務器中的安全漏洞，針對研究和技術服務領域的一個未具名組織部署了一個前所未有的后門。

Atlassian 發布了安全更新，以解決影響 Confluence Server 和 Confluence Data Center 的嚴重安全漏洞。未經身份驗證的遠程攻擊者可以利用該漏洞登錄未打補丁的服務器。

Microsoft將最近披露的Atlassian Confluence數據中心和服務器中一個關鍵漏洞的利用與它跟蹤的Storm-0062（又名DarkShadow或Oro0lxy）的民族國家行為者聯系起來。

美國網絡司令部（USCYBERCOM）今天發布了罕見的警報，敦促來自美國的企業和機構們立即修補一個被大規模利用的Atlassian Confluence關鍵漏洞。"對Atlassian Confluence CVE-2021-26084的大規模利用正在進行，預計會加速，"網絡國家任務部隊（CNMF）說。

最近針對受影響版本的 Atlassian Confluence Server 和 Data Center 修復了遠程代碼執行漏洞；建議用戶打補丁或升級。