B­ü­y­ü­k­ ­b­i­r­ ­k­i­m­l­i­k­ ­d­o­ğ­r­u­l­a­m­a­ ­a­ç­ı­ğ­ı­ ­i­n­t­e­r­n­e­t­i­n­ ­b­ü­y­ü­k­ ­b­i­r­ ­b­ö­l­ü­m­ü­n­ü­ ­t­e­h­l­i­k­e­y­e­ ­a­t­m­a­ ­r­i­s­k­i­ ­t­a­ş­ı­y­o­r­

Başka bir gün, yeni keşfedilen başka bir istismar. Ancak bu güvenlik açığının gerçekten büyük bir sorun olma potansiyeli var.

Bu hafta, Progress Software duyuruldu İşletmelerin hassas dosya ve verileri güvenli bir şekilde aktarması ve paylaşması için popüler bir yol olan MOVEit Transfer adlı kurumsal ürünün ortak güvenlik açıkları ve riskler (CVE) listesinde iki yeni madde keşfedildiğini duyurdu.

Bu en yeni MOVEit güvenlik açığı olarak bilinir. CVE-2024-5806bilgisayar korsanlarının kimlik doğrulama protokollerini atlatmasına ve aktarılan potansiyel olarak hassas bilgilere erişmesine olanak tanır.

Mashable Işık Hızı

Pek çok okuyucu Progress Software veya MOVEit'e aşina olmasa da, bu güvenlik açığı ciddi sonuçlara yol açabilir. Gibi Ars Teknik MOVEit'in bir güvenlik açığına işaret ediyor etkilenen milyonlarca insan geçen yıl. ABD Enerji Bakanlığı ve Shell dahil olmak üzere binlerce kuruluş tehlikeye atıldı. 2023 istismarının yalnızca Kanada'nın Ontario eyaletinin hükümet doğum kayıtlarına olan etkileri 3,4 milyon insanı tehlikeye attı.

Şu anda MOVEit, dünya çapında 2.700'e yakın ağa yüklenmiş durumda. En azından bir fidye yazılımı çetesi gibi kötü aktörler, halihazırda denemeler The Shadowserver Foundation ve güvenlik firmasındaki siber güvenlik araştırmacılarına göre, bu en son güvenlik açığından yararlanmak için Sayımlar.

Progress Software o zamandan beri açığı kapatmak için bir yama yayınladı; bu yama şu adreste bulunabilir: Burada.