今年五月份，安全專家發(fā)現(xiàn)了Confluence軟件中的一個(gè)嚴(yán)重安全漏洞，即遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2024-21683)，此漏洞已引起國(guó)內(nèi)眾多企業(yè)的密切關(guān)注。

Confluence作為一款企業(yè)知識(shí)管理與協(xié)同軟件，廣泛被用于構(gòu)建企業(yè)wiki平臺(tái)，以促進(jìn)信息共享、文檔協(xié)作、集體討論和信息推送。然而，這一新發(fā)現(xiàn)的漏洞卻對(duì)使用該軟件的企業(yè)構(gòu)成了重大威脅。

據(jù)統(tǒng)計(jì)，該漏洞在國(guó)內(nèi)關(guān)聯(lián)的風(fēng)險(xiǎn)資產(chǎn)總數(shù)高達(dá)812640個(gè)，涉及9460個(gè)IP地址。其中，北京、寧夏回族自治區(qū)、廣東省、福建省、浙江省、上海市、江蘇省、四川省和陜西省等地的企業(yè)機(jī)構(gòu)受到的影響尤為嚴(yán)重。

經(jīng)過(guò)身份認(rèn)證的遠(yuǎn)程攻擊者，通過(guò)精心構(gòu)造的請(qǐng)求，能夠利用此漏洞在目標(biāo)系統(tǒng)上執(zhí)行任意代碼，從而嚴(yán)重威脅到系統(tǒng)的機(jī)密性、完整性和可用性。因此，建議相關(guān)企業(yè)盡快開展自查，并采取相應(yīng)的防護(hù)措施。

在當(dāng)前數(shù)據(jù)信息安全至關(guān)重要的背景下，涉密企業(yè)或數(shù)據(jù)價(jià)值較高的機(jī)構(gòu)和個(gè)人應(yīng)高度重視這一漏洞帶來(lái)的風(fēng)險(xiǎn)。企業(yè)級(jí)用戶應(yīng)尋求與專業(yè)安全機(jī)構(gòu)的合作，共同制定符合企業(yè)需求的網(wǎng)絡(luò)安全措施和策略，以有效防范系統(tǒng)漏洞、軟件漏洞以及人員管理缺失等可能導(dǎo)致的敏感數(shù)據(jù)泄露問(wèn)題。

隨著產(chǎn)業(yè)數(shù)字化的快速發(fā)展，越來(lái)越多的企業(yè)選擇采用SaaS OA辦公管理系統(tǒng)進(jìn)行云端辦公。雖然云端辦公通過(guò)互聯(lián)網(wǎng)建立起的網(wǎng)絡(luò)辦公環(huán)境大幅提高了工作效率，但數(shù)據(jù)交互和存儲(chǔ)于云服務(wù)器中，使得企業(yè)對(duì)數(shù)據(jù)的安全性和可控性面臨挑戰(zhàn)。同時(shí)，云服務(wù)商自身的安全隱患也可能威脅到企業(yè)的數(shù)據(jù)安全。

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來(lái)源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明