حذرت شركة Atlassian المستخدمين من ثغرة خطيرة في الوصول إلى الملفات في منتجاتها لمراكز البيانات ودعت إلى تثبيت التحديثات بشكل عاجل. يوم الاثنين، أرسلت Atlassian بريدًا إلكترونيًا يبدأ بعبارة «مطلوب إجراء»، مع رابط إلى نشرة أمان تشرح الثغرة CVE-2026-21589. الثغرة بتقييم 9.3 تسمح لمهاجم غير مصدق له بالوصول إلى ملفات معينة في الدليل الجذري لتطبيق الويب في الإصدارات المتأثرة. تشمل القائمة Bitbucket وConfluence وJira Service Management وJira Software وBamboo وCrowd وCrucible وFisheye. تشير Atlassian إلى أنه في بعض التكوينات قد توجد ملفات حساسة، مما يزيد من المخاطر.
هناك أخبار جيدة أيضًا: يحتاج المهاجم إلى معرفة اسم الملف والمسار بدقة للاستغلال، والثغرة لا تسمح برؤية محتوى الدليل. قامت Atlassian بالفعل بتحديث المنتجات، لذا يحتاج المستخدمون فقط إلى إيجاد نافذة للترقية إلى الإصدار الآمن. لأولئك الذين لا يمكنهم تثبيت التصحيح بسرعة، تنصح الشركة بتعطيل مثيلاتهم من الإنترنت إن أمكن. «يجب تقييد الوصول الخارجي إلى المثيلات المتاحة من الإنترنت العام، بما في ذلك تلك التي لديها مصادقة المستخدمين، حتى تتمكن من اتخاذ الإجراءات»، تحذر Atlassian. لا يحتاج عملاء المنتجات السحابية إلى فعل أي شيء: فقد قامت Atlassian بالفعل بإصلاح الثغرات في SaaS الخاص بها.
هذا يؤكد بشكل غير مباشر قرار Atlassian في عام 2020 بوقف تطوير المنتجات الخوادمية الأساسية ونقل المستخدمين إلى السحابة، وفي العام الماضي قررت الشركة أيضًا التخلي عن برامج مراكز البيانات. اعترفت Atlassian بأنها لم تجعل عملية الانتقال سهلة: فقد كان أداتها lift and shift أسوأ من الإصدار السابق. في مارس 2026، قامت الشركة بتقليص 10% من قوتها العاملة. في ذلك الوقت، كانت أسهم Atlassian في تراجع، وتوقع المحللون أن الشركة قد تصبح ضحية لـ SaaSPocalypse، النظرية التي تقول إن الذكاء الاصطناعي سيحل محل برامج الأعمال. منذ ذلك الحين، تضاعفت أسعار الأسهم ثلاث مرات، مما يشير إلى ثقة كبيرة من المستثمرين في خطة الشركة لاستخدام الذكاء الاصطناعي في عمليات العمل.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
