Vulnerabilità · Globale · Giugno 2023

Sfruttamento su vasta scala di MOVEit Transfer (CVE-2023-34362)

Una vulnerabilità di SQL injection nell'applicazione di condivisione file MOVEit Transfer è stata sfruttata su larga scala per sottrarre dati a organizzazioni di tutto il mondo.

Incidente

Cosa è accaduto

Una vulnerabilità critica di SQL injection in Progress MOVEit Transfer consentiva l'accesso al database dell'applicazione senza autenticazione.

Il gruppo ransomware Cl0p l'ha sfruttata per installare una web shell ed esfiltrare file archiviati da numerose organizzazioni.

Agenzie governative, tra cui CISA e FBI, hanno pubblicato un avviso congiunto che descrive la campagna.

Analisi

Lezioni apprese

Le piattaforme di trasferimento file esposte a Internet sono obiettivi di valore e richiedono l'applicazione prioritaria delle patch.

Le vulnerabilità di injection rimangono tra le debolezze più dannose delle applicazioni web.

Il monitoraggio di file inattesi e web shell aiuta a rilevare le attività successive allo sfruttamento delle vulnerabilità.

Prevenzione

Come contribuiscono i penetration test

I test di penetrazione delle applicazioni web esaminano la gestione degli input, l'autenticazione e le funzionalità esposte delle applicazioni aziendali critiche, come i portali per il trasferimento di file.

Visualizza il servizio correlato Richieda una valutazione

Fonti

NVD, CVE-2023-34362

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.