| LoadMaster | Progress | CVE-2024-7591 | ADC
資安業者趨勢科技提出警告，上個月修補的網管軟體WhatsUp Gold重大漏洞CVE-2024-6670、CVE-2024-6671，已出現實際攻擊行動；上週Progress公布應用程式交付控制系統LoadMaster的重大層級漏洞CVE-2024-7591，也相當值得留意
2024-09-13
| 漏洞攻擊 | Progress | WhatsUp Gold
6月WhatsUp Gold修補漏洞，8月初駭客攻擊行動開始現蹤
本月初Shadowserver基金會發現，Progress在6月修補的RCE漏洞CVE-2024-4885，已被實際用於攻擊行動，呼籲IT人員要儘速修補
2024-08-09
| Progress | MOVEit | 零時差漏洞攻擊 | 美國證券交易委員會
針對MFT檔案傳輸系統MOVEit零時差漏洞攻擊事故，Progress證實美國證交所對其進行調查
去年10月傳出美國證券交易委員會（SEC）著手對Progress調查MOVEit零時差漏洞攻擊事故，最近Progress證實此事，並透露執法單位將不會對其採取法律行動
2024-08-08
| Progress | Flowmon | CVE-2024-2389 | 漏洞揭露 | 概念性驗證
網路效能監控工具Flowmon存在危急漏洞，恐被用於執行系統層級命令
本月初Progress修補網路效能監控工具Flowmon危急漏洞CVE-2024-2389，通報此事的研究人員公布概念性驗證攻擊，並指出若不修補，攻擊者有機會藉此取得root權限
2024-04-26
| MOVEit | Progress | Clop | CVE-2023-34362
微軟指出MOVEit Transfer零時差攻擊由Clop勒索集團駭客主使
MFT檔案共享系統MOVEit Transfer存在零時差漏洞CVE-2023-34362，駭客已利用該漏洞展開攻擊，微軟認為此攻擊與知名駭客Lace Tempest相關
2023-06-06
