MOVEit 又曝出高危漏洞，又要来一次供应链大事件？
内容提要
Progress Software敦促客户修补其MOVEit文件传输工具中的高风险安全漏洞。该漏洞允许攻击者绕过身份验证并访问、提取、删除或修改数据。严重性评级从7.4提高到9.1。安全组织报告称，威胁行为者对此漏洞的兴趣增加。Progress Software正在与客户合作修补漏洞并将影响降到最低。Clop勒索软件组织此前曾利用MOVEit漏洞进行大规模攻击和数据盗窃。
延伸解读
漏洞严重性升级的警示
CVE-2024-5806的严重性评分从7.4升至9.1，表明其风险被重新评估为高危。该漏洞允许绕过身份验证，直接威胁数据机密性、完整性和可用性。评分上调通常基于利用难度降低或潜在影响扩大，安全团队应优先处理。
概念验证代码公开的紧迫性
WatchTower研究人员发布了概念验证代码和漏洞细节，这降低了攻击门槛。Shadowserver和德国政府已观察到利用尝试，尽管尚未确认成功入侵。公开的PoC可能加速攻击者武器化过程，增加修补时间窗口的压力。
暴露实例与历史教训
Censys观察到约2700个MOVEit Transfer实例在线，主要位于美国，与2023年漏洞被利用时数量相近。去年Clop团伙利用MOVEit漏洞攻击了超过6200万人和2000家组织，导致Progress面临58起集体诉讼。当前暴露规模提示供应链风险可能重演。
修补进展与潜在影响
Progress Software表示正与客户合作修补，并预计受影响客户不多。但第三方补丁尚未发布，且无法追踪哪些实例已修复。企业应主动排查自身MOVEit部署，关注官方补丁，并监控异常访问，以降低数据泄露风险。
Q&A
MOVEit中的高危漏洞是什么？
MOVEit中的高危漏洞是CVE-2024-5806，允许攻击者绕过身份验证，访问、提取、删除或修改数据。
CVE-2024-5806的严重性评分是多少？
CVE-2024-5806的严重性评分已从7.4提高到9.1。
Progress Software如何应对这个漏洞？
Progress Software正在与客户合作修补漏洞，并将在第三方发布修复补丁后立即提供给客户。
MOVEit漏洞对用户的影响有多大？
2023年期间，超过6200万人和2000家组织受到MOVEit安全漏洞的影响。
目前是否有关于漏洞被利用的报告？
目前尚未收到漏洞被利用的报告，但攻击企图已被发现。
Clop勒索软件组织与MOVEit漏洞有什么关系？
Clop勒索软件组织曾利用MOVEit漏洞进行大规模攻击和数据盗窃。
