MOVEit Transfer (CVE-2023-34362) và chiến dịch tống tiền dữ liệu của Cl0p
Lỗ hổng SQL injection trong MOVEit Transfer bị nhóm Cl0p khai thác hàng loạt để đánh cắp dữ liệu từ hàng nghìn tổ chức.
Thay vì mã hóa dữ liệu, nhóm tập trung vào tống tiền bằng cách đe dọa công bố dữ liệu, ảnh hưởng tới nhiều tổ chức trên toàn cầu.
Bài học: các ứng dụng truyền tệp hướng Internet là mục tiêu giá trị cao, cần được vá ưu tiên và giám sát chặt chẽ.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIProgress MOVEit Transfer — Lỗ Hổng SQL Injection trong Progress MOVEit Transfer. Đưa vào KEV ngày 2023-06-02, hạn khắc phục với cơ quan liên bang Mỹ: 2023-06-23. Yêu cầu: Áp dụng các bản cập nhật theo hướng dẫn của nhà sản xuất.
Trong MOVEit Transfer phiên bản trước 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5), và 2023.0.1 (15.0.1), đã phát hiện một lỗ hổng SQL injection trong ứng dụng web MOVEit Transfer. Lỗ hổng này có thể cho phép một kẻ tấn công không xác thực truy cập vào cơ sở dữ liệu của MOVEit Transfer. Tùy thuộc vào động cơ cơ sở dữ liệu được sử dụng (MySQL, Microsoft SQL Server, hoặc Azure SQL), kẻ …
Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Rào chắn lũ MOSE khiến Venice đối mặt đại dịch chuột
DJI và Hasselblad mở rộng trải nghiệm thiết bị hình ảnh tại Việt Nam
Robot tự hành thắng giải AIoT Developer InnoWorks 2026
