Wichtiges Sicherheitsupdate: Atlassian flickt kritische Sicherheitslücken in mehreren Produkten

Atlassian, ein Unternehmen, das für die Entwicklung von Tools für die Zusammenarbeit von Teams und die Softwareentwicklung bekannt ist, hat kürzlich
hat wichtige Sicherheitswarnungen für mehrere seiner Produkte herausgegeben. Diese Warnungen beziehen sich auf Schwachstellen in der
Software, die es bösen Menschen ermöglichen könnte, in die Systeme einzudringen, die diese Produkte verwenden.
Hier sind die wichtigsten Punkte:

1. Confluence Data Center und Server Problem (CVE-2023-22522): Es gibt ein schwerwiegendes Problem in den Versionen 7.14.1 bis 7.19.4 von
   Confluence Data Center und Server, die es Hackern ermöglichen könnten, diese Systeme aus der Ferne zu kontrollieren. Atlassian hat dieses Problem mit einer
   Sie raten allen Nutzern dieser Versionen dringend, ihre Software sofort zu aktualisieren.
2. Atlassian Companion App für macOS Problem (CVE-2023-22524): Ein ähnliches Problem wurde in der Atlassian Companion App für macOS gefunden.
   Companion App für macOS, Versionen 7.14.0 bis 7.20.0. Auch hier ist ein Patch verfügbar, und Benutzer sollten ihre App auf die neue Version aktualisieren.
   neueste Version so schnell wie möglich zu aktualisieren.
3. Assets Discovery Sicherheitslücke (CE-2023-22523): Dies betrifft die Versionen 12.11.0 bis 12.21.1 von Assets Discovery. Wie die
   Dieses Problem könnte es Hackern ermöglichen, das System fernzusteuern, und Atlassian hat einen Patch veröffentlicht, um dieses Problem zu beheben. Benutzer sind
   Sie werden aufgefordert, auf die neueste Version zu aktualisieren.
4. Problem mit der SnakeYAML-Bibliothek (CVE-2022-1471): Dies ist ein breiteres Problem, das viele Atlassian-Produkte betrifft, einschließlich verschiedener
   Versionen von Confluence, Bitbucket, JIRA und Bamboo. Für alle betroffenen Produkte sind Patches verfügbar, und Benutzer sollten nicht zögern
   bei der Aktualisierung ihrer Systeme.
   

Was können Sie tun?

Neben der Installation dieser Updates ist es ratsam, regelmäßig die Sicherheitsinformationen von Atlassian zu überprüfen.
Ankündigungen für neue Updates. Verschärfung der Passwortrichtlinien und genaue Überwachung des Systems
Aktivitäten können ebenfalls helfen. Erstellen Sie immer eine Sicherungskopie wichtiger Daten, nur für den Fall, dass etwas schief geht.
Fazit Atlassian legt großen Wert auf die Sicherheit seiner Produkte. Wenn Sie informiert bleiben und die folgenden
Sicherheitstipps können sich Benutzer und Systemadministratoren besser vor diesen Sicherheitsproblemen schützen.
Hilfreiche Ressourcen

• Atlassians eigene Sicherheitshinweise und Bulletins: Atlassian Sicherheitshinweise
• Ausführlichere Informationen über diese spezifischen Schwachstellen finden Sie auf der CISA (Cybersecurity. &
  Infrastructure Security Agency) Website. Sie haben Hinweise für jedes dieser Probleme (CVE-2023-22522,
  CVE-2023-22524, CVE-2023-22523, CVE-2022-1471).