Progress Software fixes more bugs attackers are exploiting in its “secure” file-transfer software. - The Verge
www.theverge.com
While attacks like the massive MOVEit breach have spurred regulators to implement new rules around disclosure, Progress Software released a patch for another one of its products last week (via TechCrunch). The September 2023 update addresses “multiple vulnerabilities” in its  WS_FTP file-transfer software for enterprise users who need to move data around securely, and as TechCrunch points out, security company Rapid7 reports it’s “observed multiple instances of WS_FTP exploitation in the wild.”

Mentre attacchi come la massiccia violazione MOVEit hanno spinto le autorità di regolamentazione a implementare nuove regole in materia di divulgazione , Progress Software ha rilasciato una patch per un altro dei suoi prodotti la scorsa settimana (tramite TechCrunch ). L’ aggiornamento di settembre 2023 risolve “molteplici vulnerabilità” nel suo software di trasferimento file WS_FTP per gli utenti aziendali che necessitano di spostare i dati in modo sicuro e, come sottolinea TechCrunch, la società di sicurezza Rapid7 riferisce di aver “osservato più istanze di sfruttamento WS_FTP in natura”.