Microsoft Met en garde contre des pirates Informatiques Exploitant une vulnérabilité critique d'Atlassian Confluence
Microsoft Met en garde contre des pirates Informatiques Exploitant une vulnérabilité critique d'Atlassian Confluence
11 October 2023
Microsoft a lié l'exploitation d'une faille critique récemment divulguée dans le centre de données et le serveur Atlassian Confluence à un acteur étatique qu'il suit sous le nom de Storm-0062 (alias DarkShadow ou Oro0lxy).
L'équipe de renseignement sur les menaces du géant de la technologie a déclaré avoir observé un abus de la vulnérabilité dans la nature depuis le 14 septembre 2023.
"CVE-2023-22515 est une vulnérabilité critique d'escalade de privilèges dans