{"id":660952,"date":"2023-06-02T17:14:30","date_gmt":"2023-06-02T17:14:30","guid":{"rendered":"https:\/\/magazineoffice.com\/moveit-transfer-tiene-un-problema-de-seguridad-importante-esto-es-lo-que-necesita-saber\/"},"modified":"2023-06-02T17:14:35","modified_gmt":"2023-06-02T17:14:35","slug":"moveit-transfer-tiene-un-problema-de-seguridad-importante-esto-es-lo-que-necesita-saber","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/moveit-transfer-tiene-un-problema-de-seguridad-importante-esto-es-lo-que-necesita-saber\/","title":{"rendered":"MOVEit Transfer tiene un problema de seguridad importante: esto es lo que necesita saber"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El polvo a\u00fan no se ha asentado adecuadamente en torno al fiasco de GoAnywhere MFT, y ya tenemos otra soluci\u00f3n empresarial segura de transferencia de archivos violada y abusada por robo de datos. <\/p>\n<p>Esta vez es MOVEit Transfer, una soluci\u00f3n de transferencia de archivos administrados (MFT) creada por Ipswitch, una subsidiaria de una empresa llamada Progress. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La compa\u00f1\u00eda ha confirmado el descubrimiento de una vulnerabilidad \u00abcr\u00edtica\u00bb e inst\u00f3 a sus usuarios a aplicar una soluci\u00f3n alternativa de inmediato en previsi\u00f3n de un parche oficial.<\/p>\n<h2 id=\"privilege-escalation\">Escalada de privilegios<\/h2>\n<p>\u00abProgress ha descubierto una vulnerabilidad en MOVEit Transfer que podr\u00eda dar lugar a una escalada de privilegios y un posible acceso no autorizado al entorno\u00bb, afirma el anuncio de la empresa. <\/p>\n<p>\u00abSi es cliente de MOVEit Transfer, es extremadamente importante que tome medidas inmediatas como se indica a continuaci\u00f3n para ayudar a proteger su entorno de MOVEit Transfer, mientras nuestro equipo produce un parche\u00bb.<\/p>\n<p>La compa\u00f1\u00eda dice que los usuarios deben bloquear el tr\u00e1fico externo a los puertos 80 y 443, lo que probablemente evitar\u00e1 el acceso externo a la interfaz de usuario web, as\u00ed como algunas tareas de automatizaci\u00f3n.  Las API dejar\u00e1n de funcionar, al igual que el complemento de Outlook, pero los clientes a\u00fan pueden usar los protocolos SFTP y FTP\/s para transferir archivos entre puntos finales. <\/p>\n<p>Adem\u00e1s, los usuarios deben inspeccionar la carpeta &#8216;c:MOVEit Transferwwwroot&#8217; en busca de archivos inesperados, copias de seguridad o descargas de archivos grandes, ya que parece ser el indicador n\u00famero uno de compromiso, tambi\u00e9n inform\u00f3 BleepingComputer.<\/p>\n<p>Todav\u00eda faltan los detalles sobre la falla y sus abusadores.  Sabemos que es un d\u00eda cero y que se puede usar para extraer archivos confidenciales de los usuarios.  Los investigadores de ciberseguridad de Rapid7 creen que se trata de una falla de inyecci\u00f3n SQL que permite la ejecuci\u00f3n remota de c\u00f3digo.  A\u00fan no se ha asignado ning\u00fan CVE. <\/p>\n<p>Tampoco sabemos el impacto de la falla, pero BleepingComputer ha dicho que sus fuentes le dicen que \u00abnumerosas organizaciones\u00bb han tenido sus datos robados hasta ahora.  Hay al menos 2500 servidores de transferencia expuestos, la mayor\u00eda ubicados en los Estados Unidos. <\/p>\n<p>Es seguro asumir que los atacantes intentar\u00e1n extorsionar a las v\u00edctimas a cambio de mantener la privacidad de los datos. <\/p>\n<p>V\u00eda: BleepingComputer<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El polvo a\u00fan no se ha asentado adecuadamente en torno al fiasco de GoAnywhere MFT, y ya tenemos otra soluci\u00f3n empresarial segura de transferencia de archivos violada y abusada por&hellip;<\/p>\n","protected":false},"author":1,"featured_media":660953,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[435,658,92857,1897,3529,4518,388,227,20611],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/660952"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=660952"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/660952\/revisions"}],"predecessor-version":[{"id":660954,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/660952\/revisions\/660954"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/660953"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=660952"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=660952"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=660952"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}