新聞
漏洞 · 全球 · 2023年6月
MOVEit Transfer 大規模利用（CVE-2023-34362）
MOVEit Transfer 文件共享應用程式中的一個 SQL 注入漏洞被大規模利用，導致全球組織的數據失竊。
事件
發生了甚麼
Progress MOVEit Transfer中的一個嚴重SQL注入漏洞允許未經身份驗證的存取應用程式資料庫。
Cl0p 勒索軟體組織利用它部署網絡殼層並從許多組織中竊取儲存的檔案。
包括CISA和FBI在內的政府機構發布了一份聯合公告，描述了該活動。
分析
經驗總結
暴露於互聯網的檔案傳輸平台是高價值目標，需優先修補。
注入漏洞仍然是其中一種最具破壞性的網絡應用程式弱點。
監控異常檔案和網絡外殼有助於檢測漏洞利用後的活動。