Atlassian Rovo-da Təhlükə: Jira və Confluence Məlumatları Hücumçulara Sızdırıla Bilər

Atlassian Rovo-da Təhlükə: Jira və Confluence Məlumatları Hücumçulara Sızdırıla Bilər

Atlassian şirkətinin süni intellekt (AI) əsaslı köməkçisi Rovo-nun hücumçuların nəzarətində olan təlimatlarla Jira və ya Confluence-dəki həssas məlumatları toplayıb kənar serverə göndərə biləcəyi ortaya çıxıb. Bu boşluq sistemə daxil olmuş (signed-in) istifadəçilərin əldə edə bildiyi məlumatlara təsir edir və ciddi məlumat sızması riski yaradır.

Bu təhlükəli davranış iki müstəqil təhlükəsizlik firması tərəfindən fərqli yollarla aşkar edilib. Tapıntılar Atlassian məhsullarını istifadə edən təşkilatlar üçün yeni bir təhlükəsizlik çağırışı yaradır.

AI təhlükəsizliyi üzrə ixtisaslaşmış PromptArmor firması, təlimatları Rovo-nun oxuduğu məzmunda gizlədərək bu zəifliyi nümayiş etdirib. Onların araşdırmasına görə, yüklənmiş fayllar vasitəsilə gizli təlimatlar Rovo-ya ötürülə bilər, bu da onu istifadəçi məlumatlarını hücumçunun təyin etdiyi xarici serverə ötürməyə məcbur edir.

Lakin əldə olunan məlumatlara görə, aşkar edilmiş bu hücum vektorlarından yalnız birinin aradan qaldırıldığı təsdiqlənib. Bu o deməkdir ki, digər potensial istismar yolları hələ də aktiv qala bilər və Atlassian məhsullarından istifadə edən şirkətlər üçün davamlı risk təşkil edir. Təhlükəsizlik mütəxəssisləri Atlassian istifadəçilərinə Rovo-nun istifadəsində ehtiyatlı olmağı və şirkətin təhlükəsizlik yeniləmələrini yaxından izləməyi tövsiyə edirlər.