Kritieke lekken in MOVEit en Zoho Desk!

Kritieke kwetsbaarheden ontdekt in MOVEit Transfer en Zoho Desk

Cybersecuritybedrijf Atumcell heeft ernstige beveiligingslekken ontdekt in de populaire bestandsoverdrachtssoftware MOVEit Transfer en het klantenservicesysteem Zoho Desk. Deze kwetsbaarheden stellen aanvallers potentieel in staat om gevoelige bedrijfsgegevens te stelen, systemen te verstoren en ransomware te installeren. Voor Managed Service Providers (MSP's) en IT-medewerkers is dit alarmerend nieuws, aangezien veel organisaties afhankelijk zijn van deze tools voor hun dagelijkse werkzaamheden. De ontdekking benadrukt opnieuw het belang van voortdurende waakzaamheid en proactieve beveiligingsmaatregelen in het huidige digitale landschap.

Atumcell waarschuwt voor onvermijdelijke exploitatie

De kwetsbaarheid in MOVEit Transfer, bekend als CVE-2023-34362, werd begin juni ontdekt en actief misbruikt door de Clop-ransomwaregroep. Deze groep heeft wereldwijd al talloze organisaties getroffen, met name in de gezondheidszorg, de financiële sector en de overheid. De kwetsbaarheid in Zoho Desk, een cloud-gebaseerd platform voor klantenservice, stelt aanvallers in staat om ongeautoriseerde toegang te krijgen tot klantgegevens en interne systemen. Atumcell waarschuwt dat exploitatie van beide kwetsbaarheden onvermijdelijk is gezien de beschikbaarheid van exploitatiecode en de aantrekkelijkheid van de doelwitten. Deze situatie onderstreept de noodzaak van snelle actie door organisaties die gebruik maken van deze software.

https://www.msp2day.com/business-and-markets/msp-alert/kritieke-lekken-in-moveit-en-zoho-desk/

luister naar dit artikel : https://soundcloud.com/it-insights/msp2day-kritieke-1