Des attaquants exploitent activement une vulnérabilité affectant Confluence pour déployer le ransomware GandcrabLe 20 mars 2019, la société Atlassian a révélé que plusieurs vulnérabilités avaient été corrigées dans son produit Confluence. L’une d’entre elles, référencée CVE-2019-3396 , permettait à un attaquant de prendre le contrôle du système affecté (cf. CXA-2019-1365 ). Des chercheurs de la société Alert Logic ont découvert que des attaquants avaient développé un code d’exploitation pour cette vulnérabilité et avaient lancé une campagne d’attaques...
Lire la suiteSource:
Des attaquants exploitent activement une vulnérabilité affectant Confluence pour déployer le ransomware Gandcrab