A Progress Software emitiu um comunicado de segurança crítico para sua plataforma MOVEit Automation. Este alerta de abril de 2026 avisa sobre duas vulnerabilidades altamente graves que poderiam permitir que os atacantes bypasssem os pontos de verificação de segurança e ganhassem controle total do sistema. A MOVEit Automation é amplamente utilizada por empresas para gerenciar e automatizar transferências de arquivos seguros, tornando-a um alvo de alta valor.
Detalhes Técnicos
As vulnerabilidades afetam a autenticação do sistema, permitindo que os atacantes bypasssem os controles de segurança e ganhassem acesso não autorizado.
As vulnerabilidades são altamente graves e podem ser exploradas por atacantes mal-intencionados.
A Progress Software está trabalhando para corrigir as vulnerabilidades e recomenda que os usuários atualizem a plataforma MOVEit Automation para a versão mais recente.
Recomendações
Os usuários da MOVEit Automation devem atualizar a plataforma para a versão mais recente para evitar a exploração das vulnerabilidades.
Os administradores de sistemas devem verificar se a plataforma MOVEit Automation está configurada corretamente e se os controles de segurança estão habilitados.
Os usuários devem ser cientes de que as vulnerabilidades podem ser exploradas por atacantes mal-intencionados e devem tomar medidas para proteger seus sistemas e dados.