通报：Confluence 远程代码执行漏洞被黑产大规模利用-低调大师

通报：Confluence 远程代码执行漏洞被黑产大规模利用

2021-09-07 453

8月26日，Atlassian官方发布公告，披露了一个Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084)，攻击者利用漏洞可完全控制服务器。8月31日晚，腾讯云原生安全漏洞检测响应平台通过主机安全（云镜）检测到首个利用该漏洞的在野攻击案例。

腾讯安全旗下全系列企业级产品均已支持检测防御利用Atlassian Confluence远程代码执行漏洞的攻击活动。

腾讯安全专家指出，尽管我们迅速作出响应，及时向公众通报本次安全漏洞的风险，并成功在其他研究人员将漏洞POC(概念验证代码）上传到Github之前10小时检测到攻击测试流量，但网络黑产利用该漏洞发起攻击的速度之快，令团队成员印象深刻。

腾讯安全专家再次提醒所有采用Atlassian Confluence作知识管理和协同应用的政企客户，尽快升级到安全版本以修复漏洞。腾讯安全网络空间测绘数据显示，Atlassian Confluence应用广泛，中国占比为全球最高（21.46%）、其次是美国（21.36%）、德国（18.40%）。

截止9月2日，腾讯安全团队已检测到至少7个网络黑产团伙在利用该漏洞发起的攻击行动，已部署腾讯T-Sec主机安全专业版、T-Sec Web应用防火墙的客户成功抵御黑客攻击，保护数千台主机免于失陷。

腾讯安全检测到黑客攻击活动示例：

1. kwroksminer挖矿木马家族利用CVE-2021-26084漏洞的攻击

2.h2miner挖矿木马家族利用CVE-2021-26084漏洞的攻击

3. 8220Miner挖矿木马家族利用CVE-2021-26084漏洞的攻击

4.mirai僵尸网络利用CVE-2021-26084漏洞的攻击

5.BillGates僵尸网络利用CVE-2021-26084漏洞的攻击

时间线：

1.2021年8月25日，Atlassian官方发布安全通告，披露了一个Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084)，攻击者利用漏洞可以完全控制服务器；
2.2021年8月26日，腾讯安全发布风险通告；
3.2021年8月31日，腾讯安全捕获Atlassian Confluence 远程代码执行漏洞在野利用；
4. 2021年9月1日，漏洞poc公开在Github；
5.2021年9月1日晚，腾讯安全检测到多个不同的挖矿木马团伙、僵尸网络团伙利用Atlassian Confluence 远程代码执行漏洞洞攻击云主机；
6.2021年9月2日，腾讯安全检测到利用该漏洞攻击的黑产团伙增加到7个，挖矿家族5个：kwroksminer，iduckminer，h2miner，8220Miner，z0miner；僵尸网络家族2个：mirai，BillGates，腾讯安全全栈安全产品成功保护数千台云主机免于失陷。

IOCs

URL

hxxps://raw.githubusercontent.com/alreadyhave/thinkabout/main/kwork.sh

hxxps://zgpay.cc/css/kwork.sh

hxxp://iduck.it/index.js

hxxp://iduck.it:58441/ld.sh

hxxp://178.238.226.127:58321/ld.sh

hxxp://195.19.192.28/cf.sh

hxxp://209.141.40.190/xms

hxxp://209.141.40.190/wxm.exe

hxxp://27.1.1.34:8080/docs/s/conf.txt

hxxp://185.142.236.33/mirai.x86

hxxp://213.202.230.103/syn

IP

109.237.96.124

122.118.114.152

125.212.150.123

185.244.148.215

195.19.192.26

196.240.57.172

2.57.33.43

213.173.35.232

213.202.230.103

223.71.46.114

34.125.87.11

45.155.205.249

62.76.41.46

82.102.25.52

89.223.91.225

参考资料：

https://mp.weixin.qq.com/s/11c203ejxfb9ZBXtyjEhvg

https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html

微信关注我们

原文链接：https://www.oschina.net/news/159040

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux 系统补丁将禁用三星 SSD 上的 TRIM 和 NCQ

三星 860 EVO SATA 固态硬盘是一款 2018 年推出的产品，而在 2019 年部分该型号固态硬盘的用户在 Linux 系统上开始遭遇硬盘问题。之后，人们发现 870 EVO 型号也有同样或非常类似的故障。自此开始，Linux 工程师针对这一问题进行了漫长的调查，如今工程师证实，针对这个问题的补丁已经被送到上游进行最终部署。根据工程师的研究调查，860 和 870 固态硬盘上的 Queued Trim 命令在英特尔、ASmedia 和 Marvell SATA AHCI 控制器上会产生问题，尤其是对较旧的 AMD 系统影响最大。因此在最新的补丁中，针对英特尔、ASMedia 和 Marvell SATA 控制器的 Queued Trims 已经被删除，而对较旧的 AMD 设备的 Native Command Queuing（NCQ）也已经被完全禁用，以对此前的硬盘故障进行修复。这已经不是三星 800 系列的固态硬盘第一次发生这样的问题了，早在三星 840/850 硬盘上就遇到过类似的问题，而三星在推出 860 时还明确表示过 860 型号的 Queued Trim 适用...

2021-09-07

411

欢迎收看【 Doris 近日要闻】~本次为您带来的是 2021年08月16日～ 2021年08月29日的双周总结。 Doris 社区周报每期会包含 FAQ 环节。我们会在社区论坛、Github ISSUE、Dev邮件组以及微信用户群中挑选一些主要问题并在 FAQ 环节中进行解答。 Dev 邮件组：dev@doris.apache.org Github Issue：https://github.com/apache/incubator-doris/issues 社区论坛地址：https://github.com/apache/incubator-doris/discussions 1. 统计数据共19位作者提交了33个 Commit 。感谢以下作者的贡献： Zhengguo Yang, Mingyu Chen, wunan1210, weizuo93, jiafeng.zhang, caiconghui, Xiang Wei, Hao Tan, 月眸, xy720, stdpain, luozenglin, huzk, caoliang-web, Xinyi Zou, Pxl, P...

2021-09-07

1531

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。