Progress waarschuwt voor lek dat toegang tot MOVEit Transfer-servers geeft
Softwarebedrijf Progress waarschuwt voor een kritieke kwetsbaarheid in MOVEit Transfer waardoor aanvallers toegang tot gevoelige informatie kunnen krijgen. Eén van de grootste ransomware-aanvallen in de geschiedenis vond vorig jaar plaats via een kwetsbaarheid in MOVEit Transfer. Via het beveiligingslek wisten criminelen achter de Clop-ransomware bij bijna 2800 organisaties de gegevens van zo'n 96 miljoen personen te stelen.
MOVEit Transfer is een applicatie voor het uitwisselen van bestanden. Allerlei organisaties maken er gebruik van om onder andere vertrouwelijke informatie binnen de organisatie te delen. "Het zorgt ervoor dat je Windows-gebaseerde server op een zelfde manier als een NAS-apparaat kan functioneren, en biedt verschillende manieren voor gebruikers om bestanden uit te wisselen en beheren, bijvoorbeeld door het uploaden van bestanden via SFTP en die via HTTPS te delen", aldus onderzoekers van securitybedrijf watchTowr Labs.
De kwetsbaarheid (CVE-2024-5806) waarvoor Progress nu waarschuwt betreft een 'authentication bypass" en maakt het mogelijk voor een ongeauthenticeerde aanvaller om toegang tot de server te krijgen. Een aanvaller kan zich via het beveiligingslek als elke willekeurige gebruiker voordoen, zolang hij de naam van deze gebruiker weet. De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.1.
WatchTowr Labs heeft na een embargo nu details over het probleem openbaar gemaakt. Het securitybedrijf merkt op dat Progress al weken en maanden bezig is geweest met het informeren van klanten om de kwetsbaarheid te patchen en te controleren dat dit ook is gedaan. "We verwachten dat vanwege het embargo en de maatregelen die Progress heeft genomen om ervoor te zorgen dat alle klanten de patches uitrollen, niemand meer kwetsbaar is."
Update
The Shadowserver Foundation meldt dat het kort na het verschijnen van de details de eerste exploitpogingen heeft waargenomen.Je zou verwachten dat een flink deel van hun klanten nu wel bezig is dit product uit te faseren.
Je zou verwachten dat een flink deel van hun klanten nu wel bezig is dit product uit te faseren.
De vraag is even wat een goed alternatief is... Het hangt er natuurlijk ook maar net van af waar de diverse aanvalsgroepen hun aandacht op richten. Ik snap wel dat filesharing diensten de aandacht hebben.
Je zou verwachten dat een flink deel van hun klanten nu wel bezig is dit product uit te faseren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!