Código HTML do Conteúdo

Post: Fortra alerta para falha de gravidade máxima no servlet de licença do GoAnywhere MFT - Against Invaders - Notícias de CyberSecurity para humanos.

<div> <div> <p>A Fortra lançou atualizações de segurança para corrigir uma vulnerabilidade de gravidade máxima no Servlet de Licença do GoAnywhere MFT que pode ser explorada em ataques de injeção de comando.</p> <p>O GoAnywhere MFT é uma ferramenta de transferência de arquivos gerenciada baseada na Web que ajuda as organizações a transferir arquivos com segurança e manter registros de auditoria de quem acessa os arquivos compartilhados.</p> <p>Rastreada como CVE-2025-10035, essa falha de segurança é causada por um <a href="https://cwe.mitre.org/data/definitions/502.html" rel="nofollow noopener" target="_blank">Desserialização de pontos fracos de dados não confiáveis</a> e pode ser explorado remotamente em ataques de baixa complexidade que não requerem interação do usuário. Embora a Fortra tenha afirmado que a vulnerabilidade foi descoberta no fim de semana, ela não especificou quem a relatou ou se a falha foi explorada em ataques.</p> <p>“Uma vulnerabilidade de desserialização no Servlet de Licença do GoAnywhere MFT da Fortra permite que um ator com uma assinatura de resposta de licença validamente forjada desserialize um objeto arbitrário controlado por ator, possivelmente levando à injeção de comando”, disse a empresa em um <a href="https://www.fortra.com/security/advisories/product-security/fi-2025-012" rel="nofollow noopener" target="_blank">Consultoria de segurança</a> publicado na quinta-feira.</p> <p>“Durante uma verificação de segurança realizada em 11 de setembro de 2025, identificamos que os clientes do GoAnywhere com um Admin Console acessível pela Internet podem estar vulneráveis à exposição não autorizada de terceiros”, disse Fortra ao BleepingComputer hoje. “Desenvolvemos imediatamente um patch e oferecemos aos clientes orientações de mitigação para ajudar a resolver o problema. Os clientes devem revisar as configurações imediatamente e remover o acesso público do Admin Console.”</p> <p>A empresa lançou o GoAnywhere MFT 7.8.4 e o Sustain Release 7.6.3, que incluem patches CVE-2025-10035, e aconselhou os administradores de TI que não podem atualizar imediatamente seu software para proteger sistemas vulneráveis, garantindo que o GoAnywhere Admin Console não possa ser acessado pela Internet.</p> <p>“A exploração dessa vulnerabilidade é altamente dependente de sistemas expostos externamente à Internet”, acrescentou Fortra.</p> <p>Analistas de segurança da organização sem fins lucrativos Shadowserver Foundation estão monitorando <a href="https://dashboard.shadowserver.org/statistics/iot-devices/time-series/?date_range=7&vendor=fortra&type=file-transfer&model=goanywhere+mft&dataset=count&limit=1000&group_by=geo&stacking=stacked&auto_update=on" rel="nofollow noopener" target="_blank">mais de 470 instâncias do GoAnywhere MFT</a>. No entanto, não está claro quantos deles já foram corrigidos ou têm seu console de administração exposto online.</p> <div> <p><img decoding="async" alt="GoAnywhere MFT exposto online" height="223" src="https://datalake.azaeo.com/wp-content/uploads/2025/09/GoAnywhere20MFT20exposed20online.jpg" width="773 /></div> <p>While CVE-2025-10035 has yet to be tagged as actively exploited, admins are still advised to patch their GoAnywhere MFT instances, as threat actors consider secure file transfer solutions (such as GoAnywhere MFT) an attractive target because they're often used to share sensitive documents.</p> <p>For instance, the Clop ransomware gang claimed that it <a href=">violou mais de 130 organizações há dois anos, explorando uma falha crítica de execução remota de código (CVE-2023-0669) no software GoAnywhere MFT <a href="https://www.bleepingcomputer.com/news/security/exploit-released-for-actively-exploited-goanywhere-mft-zero-day/" rel="nofollow noopener" target="_blank">em ataques de dia zero</a>.</p> <p>A Fortra (anteriormente conhecida como HelpSystems), a empresa de segurança cibernética por trás do GoAnywhere MFT e do <a href="https://www.bleepingcomputer.com/news/security/microsoft-and-fortra-crack-down-on-malicious-cobalt-strike-servers/" rel="nofollow noopener" target="_blank">amplamente abusado</a> A ferramenta de emulação de ameaças Cobalt Strike diz que fornece software e serviços para mais de 9.000 organizações em todo o mundo.</p> <p><a href="https://hubs.li/Q03B5Kw_0" rel="noopener sponsored" target="_blank"><br /> <img decoding="async" alt="Relatório Picus Blue 2025" src="https://datalake.azaeo.com/wp-content/uploads/2025/08/blue-report-2025.jpg"><br /> </a> </p> </div> </div></div>