目前已经有实例被黑并被安装 web.shell.Plugin 恶意插件

4. 出现未知的重提e重团队成员 confluence-administators

5. 出现了新创建的用户等等 。8.6.1
，醒企Atlassian 已经观察到一些使用勒索软件的业文威胁行为者利用漏洞的报告。删库、档工大安洞请

以下是全漏官方推荐的临时缓解方案 ，如果你使用上述版本的立即蓝点子版本请立即升级到最新版本修复该漏洞 
，

最初 Atlassian 将该漏洞的升级 CVSS 评分定为 9.1 分，

使用此账号攻击者可以进行所有管理操作，重提e重8.5.3、醒企目前已经有相当多的业文攻击者利用该漏洞进行 webshell、

Confluence Data Center 和 Server 的档工大安洞请所有版本均受此漏洞影响。8.3.4
、全漏目前已经提升到满分的立即蓝点 10 分，若使用 Confluence 可以在本文结尾查看最新版支持文档 
。升级请按照文档说明修改配置文件 (看结尾链接)

如何判断是重提e重否已经被黑 ：以下是可能的路径 ，在不需要登录任何账号的情况下，即如果你无法立即升级版本修复漏洞的话：

1. 立即备份你的实例

2. 如果可能的话请从公网上删除实例直到修复

3. 如果你无法限制外网访问和修复漏洞，

注意  ：这个漏洞被爆出已经有几天 ，

该漏洞编号 CVE-2023-22518 ，只需要构造特定链接即可进入 Confluence 并创建管理员权限账号。加密数据等 。

请各位开发者和企业注意，官方也更新了几次支持文档，但不包含所有攻击方法

1. 失去对实例的登录访问权限

2. 网络访问日志中出现 /json/setup-restore* 请求

3. 安装了未知插件
，

需立即升级至以下版本：

7.19.16 、如果你暂时无法升级到最新版，包括但不限于窃取数据、