预警| Confluence 高危漏洞被大规模利用，阿里云WAF接入即可防护，支持免费应急服务

2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。4月10日远程命令执行PoC被公开，阿里云监测到此漏洞被大规模利用，4月12日凌晨攻击流量达到第二次高峰。 4月6日出现第一次大规模攻击，全天攻击次数超过5000次，阿里云WAF默认规则均成功防御。

>>阅读原文<<