В ударе

Инфополе ещё не успело остыть от прошлой публикации IntelBroker’а, как на BreachForums появилось новое объявление с эксплойтом RCE нулевого дня для Atlassian Jira.

По словам преступника, уязвимость можно использовать без входа в систему в последней версии настольного приложения Jira, а также в объединённой с Confluence.

Преимуществом для потенциальных покупателей стал тот факт, что эксплойт совместим с Okta SSO. Учитывая, что продукт зачастую используется в корпоративных средах, такой коннект позволит расширить зону поражения.

За товар злоумышленник просит 800 тыс. XMR, что составляет более $136 миллионов.

НеКасперский