Lühidalt: Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye ja Jira on mõjutatud mitmest haavatavusest, mis võimaldavad koodi käivitamist ja turvameetmetest mööda hiilimist.
Kuuest Atlassiani tootest (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira) leiti mitmeid haavatavusi. Need võimaldavad ründajatel käivitada koodi, korraldada teenusetõkestusründeid ja hiilida turvameetmetest mööda.
Saksamaa infoturbeamet (BSI) hoiatab mitme turvaaugu eest Atlassiani tarkvaratoodetes. Mõjutatud on Bamboo, Bitbucket, Confluence, Crucible, Fisheye ja Jira — tööriistad, mida paljud ettevõtted kasutavad versioonihalduseks, CI/CD-torujuhtmete haldamiseks, projektijuhtimiseks ja koostööks.
Nõuandest selgub, et ründajad saavad haavatavusi ära kasutada suvalise programmikoodi käivitamiseks. Lisaks on võimalikud teenusetõkestusrünnakud ning teabe volitamata avalikustamine. Muude teadaolevate ründestsenaariumide hulka kuuluvad saidiülene skriptimine (XSS) ja turvameetmetest kõrvalehoidmine.
Infoturbejuhtidele (CISO) tähendab see suurt riski: Atlassiani tooted on tihti avalikult kättesaadavad või sisevõrgus kesksel positsioonil ühendatud. Haavatavuse edukas ärakasutamine võib viia ehituskonveierite (build-pipeline’ide), lähtekoodihoidlate ja projektiandmete täieliku kompromiteerimiseni. Paigad tuleks kiiresti paigaldada ning sellega peaks kaasnema kahtlase tegevuse tuvastamise meetmete rakendamine nendes süsteemides.
Allikas: wid.cert-bund.de · Avaldatud 15. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.