Przejdź do treści
Luki i patche

Krytyczna luka w MOVEit Automation. Administratorzy muszą pilnie aktualizować

Progress Software ostrzega przed podatnością CVE-2026-4670 w MOVEit Automation, która umożliwia zdalne ominięcie uwierzytelniania. Firma zaleca natychmiastową aktualizację, a administratorzy powinni sprawdzić, czy ich systemy nie są wystawione w internecie.

3 min read
A dark server room with rows of metal cabinets, one cabinet door slightly ajar revealing a glowing red warning light inside. A translucent digital lock icon hovers above the open door, partially cracked, with thin blue lines of data flowing around it.

Firma Progress Software ostrzegła klientów o krytycznej podatności w swoim produkcie MOVEit Automation, służącym do zautomatyzowanego transferu plików. Luka oznaczona jako CVE-2026-4670 umożliwia zdalne ominięcie mechanizmów uwierzytelniania bez konieczności posiadania jakichkolwiek uprawnień w systemie. Administratorzy powinni jak najszybciej sprawdzić wersję swojego oprogramowania i zastosować dostępne łatki.

Szczegóły podatności CVE-2026-4670

Jak wynika z komunikatu Progress Software, podatność dotyczy wersji MOVEit Automation starszych niż 2025.1.5, 2025.0.9 oraz 2024.1.8. Atakujący może ją wykorzystać zdalnie, bez interakcji z użytkownikiem, a złożoność ataku określono jako niską. Oznacza to, że potencjalny napastnik nie potrzebuje zaawansowanych umiejętności ani dostępu do lokalnej sieci, aby przejąć kontrolę nad podatnym systemem.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Progress Software podkreśla, że jedynym sposobem na usunięcie luki jest aktualizacja przy użyciu pełnego instalatora. Podczas aktualizacji należy liczyć się z przerwą w działaniu systemu. Firma nie informuje na razie o przypadkach wykorzystania tej podatności w atakach, jednak historia wcześniejszych incydentów z udziałem oprogramowania MOVEit każe zachować czujność.

Ryzyko dla organizacji i skala problemu

MOVEit Automation to narzędzie klasy MFT (Managed File Transfer), które automatyzuje przepływ danych między serwerami lokalnymi, chmurą oraz partnerami zewnętrznymi. Według danych firmy Progress, z jej rozwiązań MOVEit korzysta ponad 3 000 organizacji i 100 000 użytkowników na całym świecie. Konsultant ds. cyberbezpieczeństwa Daniel Card z PwnDefend opublikował wyniki skanowania Shodan, z których wynika, że w internecie dostępnych jest ponad 1 400 instancji MOVEit Automation. Kilkanaście z nich powiązano z amerykańskimi agencjami rządowymi.

To nie pierwszy raz, gdy luki w produktach MOVEit stają się celem ataków. W 2023 roku grupa ransomware Clop wykorzystała podatność zero-day w platformie MOVEit Transfer, co doprowadziło do masowych kradzieży danych. Według szacunków Emsisoft, dotknęło to ponad 2 100 organizacji i 62 miliony osób. MFT to atrakcyjny cel dla cyberprzestępców, ponieważ daje dostęp do wrażliwych danych przesyłanych między firmami.

Zalecenia dla administratorów

Progress Software wydał również łatkę na drugą podatność – CVE-2026-5174 – o wysokim poziomie ryzyka, związaną z eskalacją uprawnień. Aby zabezpieczyć system, administratorzy powinni podjąć następujące kroki:

  • Sprawdzić wersję zainstalowanego oprogramowania MOVEit Automation.
  • Zastosować aktualizację do wersji 2025.1.5, 2025.0.9 lub 2024.1.8, korzystając z pełnego instalatora.
  • Ograniczyć dostęp do interfejsu administracyjnego i usług MOVEit wyłącznie do zaufanych adresów IP, jeśli to możliwe.
  • Przeskanować sieć w poszukiwaniu instancji MOVEit Automation wystawionych bezpośrednio w internecie.
  • Monitorować logi pod kątem nietypowych prób uwierzytelnienia lub nieautoryzowanego dostępu.

Choć firma nie potwierdziła jeszcze aktywnych ataków na CVE-2026-4670, doświadczenie z poprzednimi lukami w MOVEit pokazuje, że czas reakcji jest kluczowy. W przypadku oprogramowania MFT każde opóźnienie w łatkowaniu zwiększa ryzyko poważnego incydentu bezpieczeństwa.

Co dalej?

Administratorzy powinni śledzić komunikaty Progress Software oraz wpisy w bazie CVE. Warto również rozważyć wdrożenie dodatkowych mechanizmów ochrony, takich jak uwierzytelnianie wieloskładnikowe (MFA) dla dostępu do panelu administracyjnego, segmentacja sieci oraz regularne audyty konfiguracji. W przypadku wykrycia oznak włamania należy niezwłocznie skontaktować się z zespołem CERT lub wyspecjalizowaną firmą zajmującą się reagowaniem na incydenty.

#aktualizacja #CVE-2026-4670 #luka krytyczna #MFT #MOVEit Automation #Progress Software
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic close-up of a middle-aged woman sitting at a home desk in a Polish apartment, looking worried while staring at a laptop screen. Soft natural daylight from a window, slight film grain, shallow depth of field. The image conveys tension and personal risk, not a generic tech illustration. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

5 milionów haseł w minutę. Czy twoje hasło jest bezpieczne?

28 lipca, 2026 4 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic stock-style photo of a person in a home office, looking concerned at a laptop screen. The laptop screen is deliberately blurred, but the user's hand hovers over the keyboard. The background shows a messy desk with a coffee mug and a plant. Natural daylight, shallow depth of field, slightly grainy, 16:9 crop. No text or visible interface. The mood is tense, as if the person just realized something is wrong. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Jeden link wystarczył, by przejąć agenta AI w firmie. Nowa luka w ChatGPT

25 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic medium shot of a person in a dimly lit server room, standing in front of a rack of servers, looking at the equipment with a worried expression, dramatic lighting, shallow depth of field, 16:9 aspect ratio, high contrast, no text or logos visible, style of Getty Images reportage photography. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Redis ma krytyczne luki zero-day. Co to oznacza dla twoich danych?

24 lipca, 2026 3 min read