近期地下論壇出現攻擊者利用MOVEit漏洞，取得包括Amazon在內多家企業的員工資料，Amazon也坦承因合作供應商受到網路攻擊，間接導致Amazon員工的聯絡資訊外洩，Amazon和AWS的系統則未受影響
2024-11-13
| Progress | MOVEit | 零時差漏洞攻擊 | 美國證券交易委員會
針對MFT檔案傳輸系統MOVEit零時差漏洞攻擊事故，Progress證實美國證交所對其進行調查
去年10月傳出美國證券交易委員會（SEC）著手對Progress調查MOVEit零時差漏洞攻擊事故，最近Progress證實此事，並透露執法單位將不會對其採取法律行動
2024-08-08
| MOVEit | CVE-2024-5805 | CVE-2024-5806
MOVEit Gateway與MOVEit Transfer存在身分認證略過的資安問題，Progress本週發布資安公告，說明漏洞成因與解決辦法，導入相關系統的企業與組織應儘快清查所用版本，若處於受影響範圍，請升級至原廠發布的新版本
2024-06-26
| 2023十大資安漏洞 | CVE-2023-34362 | MOVEit | 檔案傳輸軟體
【回顧2023十大資安漏洞｜No.1：CVE-2023-34362】MOVEit檔案傳輸軟體漏洞
駭客策畫近2年的大規模零時差漏洞攻擊，引起全球震驚，事發後續半年持續有組織透露受害
2024-04-03
| Secure by Design Alert | MOVEit | 零時差漏洞 | CVE-2023-34362 | 美國 | 軟體供應鏈 | SQL注入漏洞 | SQL injection | SQLi
有鑑於去年駭客利用MOVEit Transfer網頁應用程式的SQL注入漏洞發動大規模攻擊，美國政府發布Secure by Design Alert，呼籲技術製造商在產品出貨前，應審查程式碼是否含有SQL注入漏洞
2024-03-26
| MOVEit
美國證券交易委員會傳出著手調查MOVEit Transfer攻擊行動帶來的影響
5月底爆發的MOVEit Transfer零時差漏洞攻擊事故，如今軟體製造商Progress在財務報告透露，美國證券交易委員會（SEC）打算著手進行調查
2023-10-22
| MOVEit | Clop | 零時差漏洞 | MFT | CVE-2023-34362
鎖定MFT系統MOVEit攻擊事件近六百家企業機構遭殃，且規模持續擴大（截至7月31日）
勒索軟體駭客組織Clop發起MFT檔案共享系統MOVEit Transfer零時差漏洞攻擊，近六百家企業機構遭殃，亦有部分組織因IT服務供應商遭受攻擊而受害，且規模持續擴大
2023-08-04
| CVE-2023-34362 | 零時差漏洞 | Ofcom | MOVEit
英國電信主管機關Ofcom坦承使用的檔案傳輸服務MOVEit含有漏洞而遭到網路攻擊，導致Ofcom持有的第三方業者機密資訊以及Ofcom員工個資外洩
2023-06-14
| MOVEit | Progress | Clop | CVE-2023-34362
微軟指出MOVEit Transfer零時差攻擊由Clop勒索集團駭客主使
MFT檔案共享系統MOVEit Transfer存在零時差漏洞CVE-2023-34362，駭客已利用該漏洞展開攻擊，微軟認為此攻擊與知名駭客Lace Tempest相關
2023-06-06