【安全资讯】TAC-040组织利用Atlassian Confluence漏洞部署Ljl后门

8月2日，研究人员发布报告披露，TAC-040组织很可能利用 Atlassian Confluence 服务器中的CVE-2022-26134漏洞，部署了一个名为Ljl Backdoor的新后门。此次攻击发生在 5 月底，持续了 7 天，攻击者使用 Atlassian Confluence 目录中的 tomcat9.exe 父进程执行了恶意命令。据估计，大约 700MB 的存档数据已被泄露。