蠕蟲利用新公開的Confluence RCE漏洞進行大規模攻擊，用戶應儘快修復

簡介 4月10日下午，阿里雲安全監測到一起使用Confluence RCE漏洞(CVE-2019-3396)進行大規模攻擊的蠕蟲事件，並快速作出響應處理。 Confluence是一個專業的企業知識管理與協同軟件，可用於構建企業wiki。本次遭到利用的漏洞，在Confluence產品官網3月20日的Security Advisory中被最初提及，其Widget Connector存在服務端模板注入漏

>>阅读原文<<