Flagello · 31 maggio 2023

Il flagello di MOVEit

Cronaca

Il 31 maggio 2023 Progress Software rivelò una grave SQL injection nel suo prodotto di trasferimento file MOVEit Transfer. Il gruppo Cl0p la sfruttava già come zero-day da almeno quattro giorni, approfittando del lungo fine settimana del Memorial Day, per installare la web shell LEMURLOOT e portare via dati in massa. Alla fine le organizzazioni colpite furono più di 2.500, con decine di milioni di persone coinvolte, tra cui enti pubblici, università, banche e ospedali.

Lezione appresa

Confermò che gli strumenti di trasferimento file sono un bersaglio prediletto per i furti di dati di massa, e che una sola falla in un prodotto diffuso diventa il problema di migliaia di aziende e dei loro clienti.

Preghiera di riparazione

O MOVEit, che dovevi spostare file e li spostasti dalla parte sbagliata, fa' che le nostre query siano parametrizzate e i nostri server di trasferimento non restino aperti a tutti. Amen.

Come si ricorda

Si ricorda tenendo i server di trasferimento file dietro accessi controllati, cancellando i file trasferiti che non servono più e cercando segni di compromissione anche dopo la patch.