MOVEit Transfer零日漏洞曝光，供应链安全再响警钟

2023年5月27日，企业级软件供应商Progress Software在官网发布紧急安全公告，确认其旗舰文件传输产品MOVEit Transfer存在一个严重的SQL注入零日漏洞（CVE-2023-34362），该漏洞可被远程攻击者利用，在未授权情况下获取系统访问权限。公告发布时，Progress尚未发布官方补丁，仅提供了临时缓解措施。

漏洞详情与影响范围

MOVEit Transfer是一款广泛部署于金融、医疗、政府等关键行业的企业级文件传输工具，全球客户超过2600家。据安全研究机构分析，该漏洞存在于MOVEit Transfer的Web应用层，攻击者可通过构造恶意HTTP请求实现SQL注入，进而读取数据库中的敏感信息，包括用户名、密码哈希、文件传输记录等。

更令人担忧的是，漏洞公告发布仅数小时后，勒索软件组织Cl0p便在地下论坛公开表示正在积极利用该漏洞。Cl0p声称已成功入侵多家大型企业，并以窃取数据作为勒索筹码。这一快速跟进速度表明，攻击者可能早已掌握该漏洞的利用方式，甚至可能存在零日漏洞的地下交易链条。

供应链攻击的连锁反应

MOVEit事件是2023年以来又一起典型的供应链攻击案例。与此前SolarWinds、Log4j等事件类似，MOVEit作为企业IT基础设施中的"管道"角色，一旦被攻破，影响面将迅速扩展至整个客户生态。

安全专家指出，文件传输工具往往存储和流转着企业最敏感的数据——财务报表、客户信息、合同文件、员工隐私数据等。MOVEit Transfer被攻破意味着攻击者可能一次性获取大量高价值数据，其危害程度远超单点漏洞。

行业启示与应对建议

针对此次事件，安全从业者建议相关企业立即采取以下措施：

1. 紧急排查与临时缓解。 Progress已在公告中提供了WAF规则和临时配置建议，尚未部署补丁的管理员应第一时间落实临时方案，限制MOVEit Transfer的外网暴露面。

2. 监控异常数据外传行为。 鉴于该漏洞可导致数据库读取，企业应重点监控MOVEit服务器的出站流量，排查是否存在异常的大规模数据传输。

3. 重新审视供应链安全策略。 文件传输、远程访问、备份恢复等"基础设施型"软件应纳入重点安全审计范围，定期进行漏洞扫描和渗透测试。同时，企业应评估是否可通过加密传输、零信任架构等方式降低供应链单点故障风险。

4. 关注后续补丁与威胁情报。 Progress预计将在近日发布正式安全补丁，企业应保持关注并在测试环境中验证后尽快部署。同时密切关注CISA、CNVD等安全机构发布的威胁通告。

参考来源： - Progress Software MOVEit Transfer安全公告 - 安全内参：MOVEit Transfer零日漏洞分析 - BleepingComputer: MOVEit Transfer flaw exploited