Falha grave em autenticação expõe usuários do MOVEit Automation
Uma falha crítica de autenticação foi identificada no MOVEit Automation, solução de transferência automatizada de arquivos utilizada por grandes empresas para gerenciar fluxos complexos de dados. Segundo alerta da Progress Software, a vulnerabilidade, catalogada como CVE-2026-4670, permite que agentes remotos explorem o sistema sem necessidade de privilégios ou interação do usuário, facilitando ataques de baixa complexidade.
O MOVEit Automation centraliza e automatiza transferências de arquivos entre servidores locais, nuvens e parceiros externos, dispensando scripts manuais. A falha afeta versões anteriores às atualizações 2025.1.5, 2025.0.9 e 2024.1.8, e a única forma de correção é a atualização imediata para a versão mais recente, procedimento que exige uma breve indisponibilidade do sistema durante o processo.
No mesmo comunicado, a empresa também corrigiu uma vulnerabilidade de escalonamento de privilégios (CVE-2026-5174) causada por validação inadequada de entradas. Dados de buscas em plataformas como Shodan indicam que mais de 1.400 instâncias do MOVEit Automation estão expostas na internet, incluindo sistemas ligados a órgãos governamentais dos Estados Unidos, o que amplia o risco de exploração.
Embora ainda não haja relatos de ataques em larga escala explorando especificamente essas falhas, incidentes anteriores com o MOVEit Transfer e outros softwares MFT já resultaram em grandes vazamentos de dados. O histórico recente reforça a importância da atualização imediata, especialmente considerando que soluções MFT são alvos recorrentes de grupos de ransomware devido ao volume e à sensibilidade das informações que trafegam nesses ambientes.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
