Atlassian компаниясы қауіпті осалдыққа байланысты бағдарламаларды шұғыл жаңартуды сұрайды

Atlassian компаниясы пайдаланушыларды өздерінің дата-орталық өнімдерінде файлдарға қол жеткізуге қатысты қауіпті осалдық туралы ескертіп, жаңартуларды шұғыл орнатуға шақырды. Дүйсенбі күні Atlassian «Әрекет қажет» деген сөздермен басталатын электрондық хат жіберді, онда CVE-2026-21589 осалдығын түсіндіретін қауіпсіздік бюллетені сілтемесі бар. 9,3 баллдық осалдық аутентификацияланбаған шабуылдаушыға әсер етілген нұсқалардағы веб-қосымшаның түбір каталогындағы белгілі бір файлдарға қол жеткізуге мүмкіндік береді. Тізімге Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible және Fisheye кіреді. Atlassian кейбір конфигурацияларда құпия файлдардың болуы мүмкін екенін, бұл тәуекелді арттыратынын атап өтеді.

Жақсы жаңалықтар да бар: шабуылдаушыға эксплуатация үшін файлдың атауы мен жолын дәл білу қажет, ал каталогтың мазмұнын көруге осалдық мүмкіндік бермейді. Atlassian өнімдерді жаңартты, сондықтан пайдаланушыларға қауіпсіз нұсқаға жаңарту үшін тек уақыт табу қажет. Жаңартуды тез орната алмайтындарға компания мүмкіндігінше өз инстанцияларын интернеттен ажыратуды ұсынады. «Пайдаланушылардың аутентификациясы барларды қоса алғанда, қоғамдық интернеттен қолжетімді инстанциялар сыртқы қолжетімділіктен шектелуі керек, сіз әрекет жасай алатынға дейін», - деп ескертеді Atlassian. Бұлттық өнімдердің клиенттеріне ештеңе істеудің қажеті жоқ: Atlassian өз SaaS-ындағы осалдықтарды жойды.

Бұл Atlassian компаниясының 2020 жылғы серверлік өнімдерді бастапқы деңгейде әзірлеуді тоқтату және пайдаланушыларды бұлтқа көшіру туралы шешімін жанама түрде растайды, ал өткен жылы компания дата-орталықтық бағдарламалық қамтамасыз етуден бас тарту туралы шешім қабылдады. Atlassian көшіруді қарапайым етпегенін мойындады: оның lift and shift құралы алдыңғы нұсқасынан нашар болды. 2026 жылдың наурызында компания қызметкерлерінің 10%-ын қысқартты. Сол кезде Atlassian акциялары бір жыл бойы құлдырауда болды, ал аналитиктер компанияның SaaSPocalypse құрбанына айналуы мүмкін деп болжады, бұл ИИ бизнес-бағдарламалық қамтамасыз етуді алмастырады деген теория. Содан бері акциялардың бағасы үш есеге өсті, бұл компанияның жұмыс процестерінде ИИ-ды пайдалану жоспарына инвесторлардың үлкен сенімін көрсетеді.