M­O­V­E­i­t­ ­s­i­b­e­r­ ­s­a­l­d­ı­r­ı­l­a­r­ı­:­ ­2­0­2­3­’­ü­n­ ­e­n­ ­b­ü­y­ü­k­ ­v­e­r­i­ ­h­ı­r­s­ı­z­l­ı­ğ­ı­n­ı­ ­t­a­k­i­p­ ­e­t­m­e­k­

BBC, British Airways ve daha birçok şirketteki veri ihlallerinin arkasında dosya aktarım aracına yönelik bir güvenlik açığı yer alıyor.

Yamasız bir istismar kullanan saldırganlar Progress Software’in MOVEit Transfer ürünü için çok sayıda büyük şirkete saldırı düzenledi. TechCrunch BBC, BA ve Nova Scotia hükümetini zaten bilinen kurbanlar olarak listeliyor.

Microsoft Tehdit İstihbaratı bunları Clop fidye yazılımı grubunun bir bağlı kuruluşuyla ilişkilendirdi. TechCrunch Notes daha önce GoAnywhere gibi diğer dosya aktarım araçlarındaki açıklara saldırmıştı ve genellikle çalınan kayıtların çevrimiçi olarak yayınlanmaması için ödeme talep ediyordu.