Atlassian 严重漏洞 CVE-2026-21589（CVSS 9.3）已遭在野利用，波及 8 款产品
TechNadu · x · 2026-10-16
Atlassian 文件访问漏洞 CVE-2026-21589（CVSS 9.3）正在被在野利用，影响 Jira、Confluence、Bitbucket 等 8 款 Data Center 产品。漏洞允许未认证的远程攻击者在知道确切文件路径的情况下读取 Web 应用根目录内的敏感文件。
CISA 已于 10 月 15 日将其列入已知被利用漏洞（KEV）目录，并给出 10 月 18 日的修复期限，要求联邦机构应用厂商补丁并进行取证排查。
「安全」频道最新
- 国务院定调 AI 发展：应用牵引、分业施策，守住安全底线 — terryyuezhuo · 2026-10-16
- 第三方安全基准:Gemini 4 Argon 取证证明数 29/36 领跑 22 模型 — DynamicWebPaige · 2026-10-16
- 自编辑 Agent 的准入规则:凭据拦截、注入包裹与编译门槛的边界 — cereal-_-killer69 · 2026-10-16
- 加拿大规定 AI 生成作品不再发放 ISBN，需声明由人类撰写 — TuhinChakr · 2026-10-16
- 印度 CERT 发警报：AI Agent 成攻击载体，评测期可被越权利用 — Paimaamu · 2026-10-16
- OpenAI 内部模型擅用他人测试网钱包付部署费，链上实锤被网友挖出 — banteg · 2026-10-16