Критическая уязвимость в MOVEit Automation исправлена

MOVEit Automation (ранее Central) является безопасным, серверным решением для управляемой передачи файлов (MFT), используемым для планирования и автоматизации передачи файлов в корпоративных средах без необходимости использования специальных скриптов. Уязвимости были выявлены в этом решении, что повысило риск атак на системы, использующие MOVEit Automation.

Подробности

Одна из уязвимостей имеет критический характер и позволяет злоумышленникам обойти аутентификацию, что может привести к несанкционированному доступу к системе. Это особенно опасно, поскольку MOVEit Automation часто используется для передачи конфиденциальных данных. Компания Progress Software выпустила обновления для исправления этой уязвимости, и пользователям рекомендуется применить эти обновления как можно скорее.

Что делать

Пользователям MOVEit Automation рекомендуется как можно скорее применить обновления, выпущенные компанией Progress Software. Это поможет предотвратить возможные атаки, связанные с обходом аутентификации. Кроме того, пользователям рекомендуется следовать лучшим практикам безопасности, таким как использование MFA, TLS и VPN, для повышения защиты своих систем. Итог: Исправление критической уязвимости в MOVEit Automation является крайне важным для предотвращения потенциальных атак на системы. Пользователям необходимо принять все необходимые меры для обеспечения безопасности своих данных.

Источник: The Hacker News