Het Digital Trust Center, DTC, heeft naar aanleiding van verkregen scaninformatie van het DIVD de eigenaren of netwerkbeheerders van ruim 300 kwetsbare Atlassian Confluence systemen gewaarschuwd. De gewaarschuwde bedrijven of beheerders hebben het advies gekregen om de beschikbare beveiligingsupdates te installeren en zo misbruik van een beveiligingslek in deze samenwerksoftware te voorkomen.

Het Nationaal Cyber Security Centrum (NCSC) meldt dat er inmiddels een groot aantal Proof-of-Concepts (PoC s) openbaar zijn gepubliceerd. Deze POC s beschrijven hoe er misbruik gemaakt kan worden van bovengenoemde kwetsbaarheid. De kans op misbruik door kwaadwillenden neemt hierdoor toe.

Niet alle kwetsbare Atlassian Confluence- systemen zijn door het DTC te herleiden naar een eigenaar of netwerkbeheerder. Daarom vraagt het DTC opnieuw aandacht voor deze kwetsbaarheid en adviseren om beschikbare Atlassian beveiligingsupdates zo snel mogelijk te (laten) installeren.

Deze versturen we 3-4x per jaar.