新闻
漏洞 · 全球 · 2023年6月
MOVEit Transfer 大规模利用（CVE-2023-34362）
MOVEit Transfer 文件共享应用程序中的一个 SQL 注入漏洞被大规模利用，导致全球组织的数据失窃。
事件
发生了什么
Progress MOVEit Transfer中的一个严重SQL注入漏洞允许未经身份验证的访问应用程序数据库。
Cl0p 勒索软件组织利用它部署Web Shell并从许多组织中窃取存储的文件。
包括CISA和FBI在内的政府机构发布了一份联合公告，描述了该活动。
分析
经验总结
暴露于互联网的文件传输平台是高价值目标，需优先修补。
注入漏洞仍然是其中一种最具破坏性的网络应用程序弱点。
监控异常文件和Web Shell有助于检测漏洞利用后的活动。