Source |
The Hacker News |
Identifiant |
8566684 |
Date de publication |
2024-08-30 11:42:00 (vue: 2024-08-30 07:18:11) |
Titre |
Vulnérabilité de la confluence Atlassian exploitée dans les campagnes d'extraction de crypto Atlassian Confluence Vulnerability Exploited in Crypto Mining Campaigns |
Texte |
Les acteurs de la menace exploitent activement un défaut de sécurité critique et désormais mal par rapport au Centre de données de Confluence Atlassian et au serveur Confluence pour effectuer une exploitation illicite de crypto-monnaie sur des instances sensibles.
"Les attaques impliquent des acteurs de menace qui utilisent des méthodes telles que le déploiement de scripts de coquille et de mineurs XMRIG, ciblant les points de terminaison SSH, tuant les processus d'extraction de cryptographie concurrents,
Threat actors are actively exploiting a now-patched, critical security flaw impacting the Atlassian Confluence Data Center and Confluence Server to conduct illicit cryptocurrency mining on susceptible instances.
"The attacks involve threat actors that employ methods such as the deployment of shell scripts and XMRig miners, targeting of SSH endpoints, killing competing crypto mining processes, |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
actively actors are atlassian attacks campaigns center competing conduct confluence critical crypto cryptocurrency data deployment employ endpoints exploited exploiting flaw illicit impacting instances involve killing methods miners mining now patched processes scripts security server shell ssh such susceptible targeting threat vulnerability xmrig |
Tags |
Vulnerability
Threat
|
Stories |
|
Move |
|