es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es en en en en es hu es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Un exploit con un solo clic podría permitir a los atacantes controlar cualquier cuenta de Atlassian | CurosHacker.es
Noticias 31 de enero de 2022
Los investigadores de ciberseguridad descubrieron el miércoles fallas críticas en el proyecto Atlassian y en la plataforma de desarrollo de software que podrían explotarse para hacerse cargo de la cuenta y controlar algunas aplicaciones conectadas a través de su capacidad de inicio de sesión único (SSO).
Después de que se informaron los problemas a Atlassian el 8 de enero de 2021, la empresa australiana implementó la solución como parte de su actualización del 18 de mayo. Los subdominios afectados por errores incluyen:
La explotación exitosa de estas deficiencias podría resultar en un ataque a la cadena de suministro, en el que un adversario podría apoderarse de la cuenta y usarla para realizar acciones no autorizadas en nombre de la víctima, modificar los sitios de Confluence, acceder a los boletos de Jira e incluso inyectar implantes dañinos. para una posterior puesta en escena. ataques a lo largo de la línea.
Las vulnerabilidades dependen del hecho de que Atlassian usa SSO para garantizar una navegación fluida entre los dominios anteriores, creando un posible escenario de ataque que implica la inserción de código malicioso en la plataforma usando XSS y CSRF, seguido de un error de fijación de sesión para secuestrar a un usuario válido. sesión y tomar el control de la cuenta.
En otras palabras, un atacante puede engañar a un usuario para que haga clic en un enlace de Atlassian especialmente diseñado para realizar una carga maliciosa que robe la sesión de un usuario, que luego un mal actor puede usar para iniciar sesión en la cuenta de la víctima y obtener información confidencial.
Además, una cuenta de Jira armada puede permitir que un atacante obtenga el control de una cuenta de Bitbucket al abrir un ticket de Jira incrustado con un enlace malicioso a un sitio web fraudulento que, si se hace clic en un mensaje de correo electrónico generado automáticamente, podría robar detalles de inicio de sesión y otorgarles acceso de manera efectiva, o modificar el código fuente, publicar repositorios o incluso insertar puertas traseras.
“Los ataques a la cadena de suministro han despertado nuestro interés durante todo el año, desde el incidente de SolarWinds. Las plataformas de Atlassian están en el corazón del flujo de trabajo de la organización”, dijo. Oded Vanunu, jefe de investigación de vulnerabilidades de productos en Check Point. «Una cantidad increíble de información de la cadena de suministro fluye a través de estas aplicaciones, al igual que la ingeniería y la gestión de proyectos».
“En un mundo en el que la fuerza de trabajo distribuida depende cada vez más de las tecnologías remotas, es esencial garantizar que estas tecnologías tengan la mejor protección contra la extracción de datos maliciosos”, agregó Vanunu.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática