Progress Software a publié des mises à jour de sécurité pour corriger une vulnérabilité critique de type "zero-day" dans MOVEit Transfer, un logiciel de transfert de fichiers. Cette vulnérabilité est activement exploitée. L'exploitation réussie de la vulnérabilité par injection SQL dans l'application web MOVEit Transfer pourrait permettre à un attaquant non authentifié d'obtenir un accès non autorisé à l'environnement MOVEit Transfer, ce qui pourrait entraîner l'exécution de code à distance et l'exfiltration de données.