Un problema de seguridad ha sido detectado en Atlassian Rovo, un asistente que puede ser utilizado para recopilar y enviar datos de Jira y Confluence a servidores externos controlados por atacantes. Esto se logra mediante instrucciones controladas por el atacante que el asistente Rovo ejecuta, permitiendo el acceso a datos que el usuario autenticado puede ver. Dos firmas de seguridad han identificado esta vulnerabilidad de forma independiente, aunque solo se ha confirmado el cierre de una de las rutas de ataque.

La empresa de seguridad PromptArmor descubrió que podían ocultar instrucciones en el contenido que Rovo lee, lo que permitía subir un archivo y enviar datos sensibles.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential. Esto significa que puedes detectar y responder a amenazas como esta de manera efectiva. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tus sistemas.