Atlassian hat insgesamt 162 Sicherheitslücken in mehreren Data-Center- und Server-Produkten geschlossen. Betroffen sind unter anderem Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira und Jira Service Management. Zwar gibt es bislang keine Berichte über laufende Angriffe, Administratoren sollten die betroffenen Anwendungen dennoch zeitnah aktualisieren.
Zehn Schwachstellen gelten als kritisch. Dazu zählen eine DoS-Lücke und eine Man-in-the-Middle-Schwachstelle in Confluence. Angreifer könnten dadurch Dienste zum Absturz bringen oder Verbindungen belauschen. Eine weitere kritische Lücke ermöglicht es, aus der Ferne Schadcode auf Rechnern mit Jira auszuführen. Auch Jira Service Management ist davon betroffen.
Der überwiegende Teil der übrigen Schwachstellen wird als hoch eingestuft. Für einen besseren Schutz vor möglichen Angriffen müssen Administratoren prüfen, ob die von Atlassian empfohlenen Versionen installiert sind. Dazu gehören unter anderem aktuelle LTS-Versionen von Bamboo, Bitbucket, Confluence, Jira und Jira Service Management sowie aktualisierte Ausgaben von Crowd und Fisheye/Crucible.
Datenschutz und IT-Sicherheit gehören zusammen: Sicherheitslücken in zentral eingesetzten Anwendungen können Systeme und vertrauliche Informationen gefährden. Regelmäßige Risikoanalysen, Updates und Sicherheitsprüfungen helfen, Schwachstellen früh zu erkennen und geeignete Maßnahmen umzusetzen.
IT-Sicherheit: Schwachstellen früh erkennen und Risiken minimieren
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com