De Amerikaanse en Duitse overheid waarschuwen organisaties voor een actief aangevallen zerodaylek in MOVEit Transfer van Progress Software waardoor diefstal van gevoelige gegevens en het compromitteren van systemen mogelijk is. MOVEit Transfer is een oplossing voor het uitwisselen van bestanden. Het wordt door allerlei organisaties gebruikt, waaronder banken en financieel dienstverleners.

Door middel van SQL Injection is het mogelijk voor een aanvaller om ongeautoriseerde toegang tot de database van een MOVEit-server te krijgen, om zo vertrouwelijke data te stelen. Daarnaast blijkt dat de aanvallers een webshell op het systeem installeren om zo toegang te behouden. Progress Software kwam op 31 mei met een beveiligingsupdate en stelde dat klanten voor minstens de afgelopen dertig dagen op aanwijzingen van ongeautoriseerde toegang moesten controleren.

Volgens securitybedrijf Rapid7 en Huntress zijn er 2500 installaties van MOVEit Transfer vanaf het internet toegankelijk. Om misbruik tegen te gaan adviseert Progress Software om al het HTTP- en HTTPS-verkeer naar de MOVEit Transfer-omgeving uit te schakelen totdat het installeren van de update mogelijk is. Hierdoor is het systeem in de tussentijd in principe niet meer te gebruiken. Verder wordt aangeraden om van alle gebruikers het wachtwoord te resetten.

Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security roept organisaties op om de update te installeren en ook het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, heeft een waarschuwing gegeven. Een recent aangevallen zeroday in Fortra GoAnywhere, ook een oplossing voor het uitwisselen van bestanden, zorgde voor een explosie aan datalekken.