Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

MOVEit Disaster : 3e vulnérabilité - Exécutez le 3e correctif !
MOVEit Disaster : 3e vulnérabilité - Exécutez le 3e correctif !

Le fabricant Progress Software vient de publier la 2e mise à jour pour MOVEit Transfer et MOVEit Transfer Cloud, la société ajoute donc rapidement un correctif pour une 3e vulnérabilité. Juste un jour plus tôt, il a été dit qu'aucune autre vulnérabilité n'était attendue. Encore une fois, il s'agit d'une vulnérabilité d'injection SQL - un correctif est essentiel ! Le rapport sur la 2e vulnérabilité vient de paraître ici sur B2B-Cyber-Security.de, et il y a tout de suite un rapport sur la 3e vulnérabilité. Les entreprises utilisant MOVEit Transfer doivent corriger la vulnérabilité. Le bon patch est déjà disponible...

lire plus

Deuxième vulnérabilité trouvée dans MOVEit - nouveau patch !
Brèves sur la cybersécurité B2B

La vulnérabilité de MOVEit Transfer a été découverte le 31 mai et a suscité beaucoup d'enthousiasme car elle a été immédiatement exploitée par le groupe APT CLOP et a volé beaucoup de données. Le fabricant a immédiatement proposé un correctif, qui est déjà obsolète, car une deuxième vulnérabilité a été trouvée dans laquelle affecte désormais MOVEit Transfer et également MOVEit Cloud. Pour de nombreuses entreprises, la situation est loin d'être terminée. Après la première vulnérabilité de MOVEit Transfer, le constructeur Progress Software a tout de suite proposé un patch adapté. Mais le groupe APT CLOP semble avoir eu assez de temps...

lire plus