Vulnerabilidade de desvio de autenticação GoAnywhere MFT descoberta

Fortra insists on installing updates to fix the severe vulnerability in GoAnywhere

O festival de vulnerabilidades em software corporativo continua com uma falha de desvio de autenticação no GoAnywhere MFT da Fortra. Avaliado no CVSS 9.8, esta falha permite que um adversário crie uma conta de administrador sem obter qualquer acesso ao sistema. Fortra recomenda atualizar a solução MFT para versões além daquelas suscetíveis à falha. Vá à qualquer lugar… Continue a ler Vulnerabilidade de desvio de autenticação GoAnywhere MFT descoberta

Operadores Clop afirmam hackear 130 Organizações que usam o bug GoAnywhere MFT

Os operadores de ransomware Clop afirmam estar por trás de ataques recentes a uma vulnerabilidade de dia 0 na ferramenta de transferência segura de arquivos GoAnywhere MFT. Os hackers afirmam que graças a esse bug eles roubaram os dados de 130 organizações. We also reported that Exploits for Vulnerabilities in Three Popular WordPress Plugins Appeared on the Network. Como um lembrete, Vá à qualquer lugar… Continue a ler Operadores Clop afirmam hackear 130 Organizações que usam o bug GoAnywhere MFT

Hackers publicaram uma exploração para uma vulnerabilidade perigosa no GoAnywhere MFT

Hackers publicaram na rede uma exploração para uma vulnerabilidade de dia zero que é usada ativamente no console de administração GoAnywhere MFT. Fortra, a empresa por trás do GoAnywhere MFT, foi forçado a lançar um patch de emergência para corrigir esse bug. Let me remind you that we also reported that Exploits for Vulnerabilities in Three Popular WordPressContinue a ler Hackers publicaram uma exploração para uma vulnerabilidade perigosa no GoAnywhere MFT