Vigtig sikkerhedsopdatering: Atlassian lapper kritiske sårbarheder i flere produkter

Atlassian, en virksomhed, der er kendt for at lave værktøjer til teamsamarbejde og softwareudvikling, har for nylig
har udsendt vigtige sikkerhedsadvarsler for flere af sine produkter. Disse advarsler handler om svagheder i
software, som kan gøre det muligt for onde mennesker at bryde ind i de systemer, der bruger disse produkter.
Her er de vigtigste punkter:

1. Problem med Confluence-datacenter og -server (CVE-2023-22522): Der er et alvorligt problem i versionerne 7.14.1 til 7.19.4 af
   Confluence Data Center og Server, som kunne give hackere mulighed for at kontrollere disse systemer på afstand. Atlassian har løst dette med en
   ny opdatering, og de anbefaler kraftigt, at alle, der bruger disse versioner, opdaterer deres software med det samme.
2. Atlassian Companion App for macOS Problem (CVE-2023-22524): Der er fundet et lignende problem i Atlassian
   Companion App til macOS, version 7.14.0 til 7.20.0. Igen er der en patch tilgængelig, og brugere bør opdatere deres app til den
   nyeste version, så snart de kan.
3. Sårbarhed i Assets Discovery (CE-2023-22523): Dette påvirker version 12.11.0 til 12.21.1 af Assets Discovery. Ligesom
   andre, kan dette problem give hackere mulighed for at fjernstyre systemet, og Atlassian har udgivet en patch til at løse det. Brugere er
   opfordres til at opgradere til den nyeste version.
4. Problem med SnakeYAML-biblioteket (CVE-2022-1471): Dette er et bredere problem, der påvirker mange Atlassian-produkter, herunder forskellige
   versioner af Confluence, Bitbucket, JIRA og Bamboo. Patches er tilgængelige for alle berørte produkter, og brugerne bør ikke vente
   med at opdatere deres systemer.
   

Hvad kan du gøre?

Ud over at installere disse opdateringer er det klogt at tjekke Atlassians sikkerhed regelmæssigt.
meddelelser om nye opdateringer. Styrke password-politikker og holde øje med systemet
aktiviteter kan også hjælpe. Hav altid en backup af vigtige data, hvis noget skulle gå galt.
Bottom Line Atlassian tager det alvorligt at holde sine produkter sikre. Ved at holde sig informeret og følge disse
sikkerhedstips, kan brugere og systemadministratorer bedre beskytte sig mod disse sikkerhedsproblemer.
Nyttige ressourcer

• Atlassians egne sikkerhedsadvarsler og bulletiner: Atlassians sikkerhedsadvarsler
• For mere detaljeret information om disse specifikke sårbarheder kan du besøge CISA (Cybersikkerhed. &)
  Infrastructure Security Agency) hjemmeside. De har advisories for hvert af disse problemer (CVE-2023-22522,
  CVE-2023-22524, CVE-2023-22523, CVE-2022-1471).