СреднийII Кибервойна и критическая инфраструктура15 октября 2026 г., четверг
CISA внесла критическую уязвимость Atlassian в каталог эксплуатируемых
Агентство по кибербезопасности и защите инфраструктуры США (CISA) 15 октября внесло уязвимость CVE-2026-21589 в продуктах Atlassian Data Center в каталог активно эксплуатируемых уязвимостей. Федеральным ведомствам дан срок на установку патча до 18 октября.
По данным Security Affairs, уязвимость доступа к файлам без аутентификации получила 9,3 балла по шкале CVSS. Она затрагивает 8 продуктов, в том числе локальные версии Data Center для Jira, Confluence, Bitbucket, Bamboo, Crowd, Crucible и Fisheye, а облачная версия уже исправлена. Атакующий не может просматривать содержимое каталогов, но может прочитать файл, если знает полный путь к нему. Поэтому сама по себе уязвимость не позволяет удалённо выполнять код.
Согласно хронологии CrowdSec, Atlassian выпустила патч 5 октября, watchTowr опубликовала технический разбор 6 октября, и в тот же день появился публичный эксплойт. Previdian зафиксировала первые попытки в своих ловушках в течение 2 часов. С 7 по 11 октября CrowdSec зарегистрировала 6657 сигналов. 88% из них пришли от исследовательского сканера, признанного безвредным, а остальные 804 сигнала исходили с 43 адресов.
Среди целей, замеченных CrowdSec, на Германию пришлось 35%, на Францию — 15%, на США — 11%. Среди отраслей лидировала торговля с 56%. watchTowr насчитала около 700 тыс. установок Confluence, видимых в одном из поисковиков. Решение CISA о внесении в каталог последовало через 10 дней после выхода патча. Кто использует уязвимость, на 15 октября публично не раскрыто.
Оценка Talay
Вывод
Уязвимость не позволяет выполнять код, но даёт прочитать файлы конфигурации и сохранённые учётные данные, а значит, открывает дорогу атакам второго этапа. 3-дневный срок для федеральных ведомств показывает, что CISA видит ускорение эксплуатации. Главный риск — в локальных установках частного сектора и европейских компаний, которые откладывают патч.
Возможные последствия
- Корпоративные ИТНегативноНедели
В локальных установках Jira и Confluence возникает риск утечки данных о проектах, коде и учётных записях. В ближайшее время растут затраты на патчи и проверки.
- Европейские компанииНегативноНедели
По данным CrowdSec, 50% целей находятся в Германии и Франции. Торговые и промышленные компании с локальными установками остаются в окне уязвимости.
- ТурцияНегативноНедели
Турецкие банки и разработчики ПО с локальными установками Atlassian подчиняются тому же графику патчей. Задержка создаёт риск обязательного уведомления об утечке персональных данных.
Вероятные сценарии
- 1Ограниченная эксплуатация, вопрос закрыт патчем55 %
Патчи быстро устанавливаются, сообщений о крупной утечке, связанной с уязвимостью, не появляется.
Что отслеживать: Сообщат ли CISA и Atlassian об утечках, связанных с уязвимостью
- 2Появляются цепочки атак30 %
Прочитанные учётные данные сочетаются с другими уязвимостями, и появляются сообщения о проникновении в корпоративные сети.
Что отслеживать: Отчёт об использовании уязвимости вместе с уязвимостями удалённого выполнения кода
- 3Подключаются группы вымогателей15 %
Группы вымогателей начинают использовать уязвимость как средство первичного доступа.
Что отслеживать: Объявления о данных из Atlassian на сайтах утечек вымогателей
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Оценка CVSS▼ 9,3
- Сигналы эксплуатации (7–11 октября)▼ 6657