Microsoft警告说，民族国家黑客正在利用关键的 Atlassian Confluence 漏洞

安全研究员监测到部分僵尸网络开始用Confluence漏洞扩大地盘，感染Linux服务器。

完成前2步还不够，病毒一般会通过一些自启动项及守护程序进行重复感染，所以我们要执行闭环兜底确保病毒不再被创建。将主机上的病毒项清除干净后，最后就是进行系统加固了，防止病毒从Web再次入侵进来。走完这4个环节，才能算是一个应急响应流程的结束。01 识别现象第1个环节要求我们通过系统运行状态、安全设备告警，发现主机异常现象，以及确认病毒的可疑行为。

完成前2步还不够，病毒一般会通过一些自启动项及守护程序进行重复感染，所以我们要执行闭环兜底确保病毒不再被创建。将主机上的病毒项清除干净后，最后就是进行系统加固了，防止病毒从Web再次入侵进来。走完这4个环节，才能算是一个应急响应流程的结束。

完成前2步还不够，病毒一般会通过一些自启动项及守护程序进行重复感染，所以我们要执行闭环兜底确保病毒不再被创建。将主机上的病毒项清除干净后，最后就是进行系统加固了，防止病毒从Web再次入侵进来。走完这4个环节，才能算是一个应急响应流程的结束。

据称，威胁参与者“极有可能”利用过时的 Atlassian Confluence 服务器中的安全漏洞，针对研究和技术服务领域的一个未具名组织部署了一个前所未有的后门。

Atlassian 发布了安全更新，以解决影响 Confluence Server 和 Confluence Data Center 的严重安全漏洞。未经身份验证的远程攻击者可以利用该漏洞登录未打补丁的服务器。

Microsoft将最近披露的Atlassian Confluence数据中心和服务器中一个关键漏洞的利用与它跟踪的Storm-0062（又名DarkShadow或Oro0lxy）的民族国家行为者联系起来。

美国网络司令部（USCYBERCOM）今天发布了罕见的警报，敦促来自美国的企业和机构们立即修补一个被大规模利用的Atlassian Confluence关键漏洞。"对Atlassian Confluence CVE-2021-26084的大规模利用正在进行，预计会加速，"网络国家任务部队（CNMF）说。

最近针对受影响版本的 Atlassian Confluence Server 和 Data Center 修复了远程代码执行漏洞；建议用户打补丁或升级。