Nowa krytyczna luka w Fortra MFT GoAnywhere zagraża bezpieczeństwu danych
Nowa krytyczna luka w Fortra MFT GoAnywhere zagraża bezpieczeństwu danych
Fortra ujawnia krytyczną lukę w swoim rozwiązaniu GoAnywhere MFT, która może prowadzić do poważnych naruszeń bezpieczeństwa. Atakujący mogą uzyskać uprawnienia administratora bez konieczności uwierzytelnienia, co stwarza ogromne ryzyko dla organizacji.
W marcu ubiegłego roku informowaliśmy o możliwości wykonania kodu bez uwierzytelnienia w tej samej aplikacji. Wtedy luka ta była szeroko wykorzystywana przez ransmoware Clop, co podkreśla znaczenie skutecznej ochrony systemów. Fortra podkreśla, że ich rozwiązanie ma na celu bezpieczną wymianę danych, zgodną z regulacjami takimi jak GDPR, HIPAA czy PCI DSS.
Organizacje powinny podjąć natychmiastowe kroki w celu zabezpieczenia swoich systemów i aktualizacji oprogramowania, aby uniknąć potencjalnych ataków, które mogą prowadzić do poważnych strat.
Na podstawie: Źródła








