Según el medio tecnológico Techcrunch , el equipo de inteligencia de amenazas de Microsoft publicó en X (anteriormente Twitter) que observó a un grupo de hackers llamado Storm-0062 explotando una clave recientemente revelada en los centros de datos y servidores de Atlassian Confluence.
Atlassian reveló una vulnerabilidad en su centro de datos y servidores de Confluence el 4 de octubre: CVE-2023-22515 .
El equipo de seguridad de Microsoft dijo que había observado el exploit desde el 14 de septiembre. Atlassian actualizó su aviso de seguridad esta semana señalando que la vulnerabilidad está siendo explotada activamente y que podría permitir que un atacante remoto cree cuentas de administrador no autorizadas para acceder a los servidores de Confluence .