Confluence OGNL 漏洞利用
面向互联网的 Confluence 实例被攻陷，用于挖矿和植入 RAT
来源归属
- 来源类型
- NVD
- 来源
- CISA KEV
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA KEV · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 在野漏洞利用
- updated 植入挖矿程序和 Cobalt Strike
快速解答
Confluence OGNL 漏洞利用 —— 面向互联网的 Confluence 实例被攻陷，用于挖矿和植入 RAT。与 CVE-2022-26134 相关。（来源：CISA KEV）
定义
面向互联网的 Confluence 实例被攻陷，用于挖矿和植入 RAT
概述
面向互联网的 Confluence 实例被攻陷，用于挖矿和植入 RAT
时间线
- 2022-06 —— 在野漏洞利用
- 2022-07 —— 植入挖矿程序和 Cobalt Strike
证据
- CVE：CVE-2022-26134
- 相关行为者：无