近期英國發生了多起 MOVEit Transfer 存在漏洞導致系統遭到入侵的事件，受影響企業包括 BBC 和英國航空等大型企業。
這個零日漏洞存在於 IPswitch 開發的 MFT 檔案共享工具 MOVEit Transfer，不少企業都用來作檔案傳輸，不過Progress公司在 6 月 2 日披露軟件存在 SQL 漏洞 (CVE-2023-34362)，駭客可以透過漏洞提升權限存取系統。一些企業已經受到漏洞影響受到攻擊。
網路安全公司 Sophos表示，如 Accellion FTA 和 GoAnywhere MFT 發現的漏洞，駭客現時正採用其他檔案傳送工具的漏洞進行攻擊。這次 MOVEit Transfer 的攻擊由勒索軟體組織 Cl0p 策劃，並針對企業系統的漏洞以竊取數據。不排除有其他勒索軟體組織正準備利用相同漏洞進行攻擊，故此企業應加強供應鏈安全意識。
現時所有 MOVEit Transfer 的版本都受到影響，開發商的母公司 Progress 表示，用戶可以透過修改防火牆規則中 80 和 443 埠的連接，停止 MOVEit Transfer 環境中所有 HTTP 和 HTTPs 流量，或者在安裝修補程式前完全停用此軟體，同時查看系統記錄檢查有否遭到駭客非法存取。
相關文章: 美國CISA 要求政府機構儘快修補 MOVEit 漏洞
本文轉載自Unwire.Pro。