外国セキュリティメディアの「SecurityWeek」によると、オーストラリア企業のAtlassian(アトラシアン)が提供するJiraのプラグインで2つの脆弱性が発見され、実際の攻撃に積極的に悪用されているそうです。