MOVEit Transfer 漏洞導致多間英國企業遭入侵

任何軟件和系統都有存在漏洞的可能性,最近英國就發生了多宗因為 MOVEit Transfer 存在漏洞導致系統遭到入侵的事件,受影響企業包括 BBC 和英國航空等大型企業。

這個零時差漏洞存在於 Ipswitch 開發的 MFT 檔案共享工具 MOVEit Transfer,不少企業都用來作檔案傳輸,不過其開發者在 6 月 2 日披露軟件存在 SQL 漏洞 (CVE-2023-34362),駭客可以透過漏洞提升權限存取系統。一些企業已經受到漏洞影響做到攻擊。

網絡安全公司 Sophos 首席駐場科技總監 John Shier 表示:「如早前於 Accellion FTA 和 GoAnywhere MFT 發現的漏洞,黑客現時正採用其他檔案傳送工具的漏洞進行網絡攻擊。是次 MOVEit Transfer 的攻擊由勒索軟件組織 Cl0p 所策劃,並針對企業系統的漏洞以竊取數據。面對新型網絡攻擊,我們不排除有其他勒索軟件組織正準備利用相同漏洞進行攻擊,故此企業應加強供應鏈安全意識。」

現時所有 MOVEit Transfer 的版本都受到影響,開發商的母公司 Progress 表示,用戶可以透過修改防火牆規則中 80 和 443 埠的連接,停止 MOVEit Transfer 環境中所有 HTTP 和 HTTPs 流量,或者在安裝修補程式前完全停用這軟件,同時查看系統記錄檢查有否遭到駭客非法存取。

來源:TechTarget