O Atlassian Rovo pode ser manipulado por instruções controladas por invasores para coletar dados do Jira ou Confluence acessíveis a um usuário conectado e enviá-los para um servidor externo. Duas firmas de segurança descobriram esse comportamento de forma independente. Apenas uma das rotas utilizadas é confirmada como fechada.
Detalhes Técnicos
O Rovo, assistente de IA da Atlassian, pode ser instruído a coletar dados sensíveis.
Invasores podem criar instruções maliciosas para acessar dados do Jira ou Confluence.
Esses dados podem ser enviados para um servidor externo controlado pelos invasores.
A exploração envolve phishing ou outras técnicas para execução de instruções maliciosas.
A falha de segurança permite exfiltração de dados sem o conhecimento do usuário.
Ações Recomendadas
Atualizar o Rovo com as últimas instruções de segurança fornecidas pela Atlassian.
Monitorar o uso do Rovo para detectar atividades suspeitas.
Implementar medidas de security awareness para evitar phishing e outras técnicas de engenharia social.
Restringir o acesso a dados sensíveis no Jira e Confluence.
Próximo passo
Verificar se há atualizações de segurança disponíveis para o Atlassian Rovo e aplicar imediatamente.
