Progress corrige 15 falhas no WS_FTP; crítica rouba credenciais admin

O que aconteceu

A Progress, fabricante do MOVEit, divulgou 15 falhas de segurança no servidor de transferência de arquivos WS_FTP. A mais grave, com nota máxima de risco 10 de 10, permite roubar credenciais de administrador sem precisar de login. Já existem atualizações que corrigem o problema.

Por que importa

Servidores de transferência de arquivos costumam movimentar dados sensíveis entre empresas. Uma invasão pode expor documentos e credenciais e parar operações que dependem dessas transferências. Em 2023, hackers atacaram o WS_FTP três dias após falhas semelhantes virarem públicas, segundo a fonte.

O que fazer

Atualizar o WS_FTP Server para a versão 2024.0.7 ou 2025.0.4 imediatamente. Verificar se há servidores WS_FTP em uso e monitorar acessos administrativos até concluir a atualização.

Para o time técnico

Afetados

Progress WS_FTP Server · Progress WS_FTP Server; versões anteriores às corrigidas 2024.0.7 e 2025.0.4.

Exploração

Sem ataques conhecidos, segundo a fonte. Estágio de divulgação; nenhuma PoC citada.

Correção

Atualizar para WS_FTP Server 2024.0.7 ou 2025.0.4.

Vetor

Servidor de arquivos WS_FTP. A falha mais grave, nota 10/10, permite roubo de credenciais de administrador sem exigir autenticação prévia.

Mais detalhes

Ao todo, 15 vulnerabilidades foram divulgadas. A Progress é a fabricante do MOVEit. A fonte lembra que em 2023 hackers atacaram o WS_FTP três dias após suas falhas serem divulgadas. Nenhum CVE específico foi citado.

Linha do tempo

1. 03/11/2026 00:21

   Lote traz a divulgação das 15 falhas e as versões corrigidas 2024.0.7 e 2025.0.4, sem ataques conhecidos.

Fontes 1 fonte

• @IntCyberDigest @IntCyberDigest

Ver todas as notícias