MOVEit 又曝出高危漏洞，又要来一次供应链大事件？
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
Progress Software敦促客户修补其MOVEit文件传输工具中的高风险安全漏洞。该漏洞允许攻击者绕过身份验证并访问、提取、删除或修改数据。严重性评级从7.4提高到9.1。安全组织报告称，威胁行为者对此漏洞的兴趣增加。Progress Software正在与客户合作修补漏洞并将影响降到最低。Clop勒索软件组织此前曾利用MOVEit漏洞进行大规模攻击和数据盗窃。
❓
Q&A
MOVEit中的高危漏洞是什么？
MOVEit中的高危漏洞是CVE-2024-5806，允许攻击者绕过身份验证，访问、提取、删除或修改数据。
CVE-2024-5806的严重性评分是多少？
CVE-2024-5806的严重性评分已从7.4提高到9.1。
Progress Software如何应对这个漏洞？
Progress Software正在与客户合作修补漏洞，并将在第三方发布修复补丁后立即提供给客户。
MOVEit漏洞对用户的影响有多大？
2023年期间，超过6200万人和2000家组织受到MOVEit安全漏洞的影响。
目前是否有关于漏洞被利用的报告？
目前尚未收到漏洞被利用的报告，但攻击企图已被发现。
Clop勒索软件组织与MOVEit漏洞有什么关系？
Clop勒索软件组织曾利用MOVEit漏洞进行大规模攻击和数据盗窃。
🏷️
