Une nouvelle vulnérabilité critique affectant le protocole de transfert de fichiers sécurisé MOVEit a laissé les utilisateurs d’entreprise se débattre dans la confusion tandis que des experts en sécurité les appellent à installer immédiatement le correctif. Selon un avis de sécurité de Progress Software, la vulnérabilité, répertoriée sous le CVE-2024-5806, est une faille d’authentification incorrecte qui pourrait permettre à un attaquant de contourner le processus d’authentification SFTP et d’accéder aux informations stockées sur l’instance de transfert MOVEit. L’avis a été mis à jour plus tard ce jour-là avec des détails supplémentaires sur une « nouvelle vulnérabilité identifiée dans un composant tiers utilisé dans MOVEit Transfer [qui] accroît le risque de la vulnérabilité initiale mentionnée ci-dessus si elle n’est pas corrigée ». Pour atténuer cette vulnérabilité de tiers, Progress Software a conseillé aux clients de vérifier s’ils ont bloqué l’accès RDP entrant public à leurs serveurs de transfert MOVEit et de s’assurer qu’ils ont limité l’accès sortant uniquement aux points de terminaison connus et de confiance à partir des serveurs de transfert MOVEit. Le bogue affecte les versions 2023.0, 2023.1 et 2024.0 de MOVEit Transfer, et Progress Software conseille à tous les clients utilisant les versions concernées de corriger dès que possible et de mettre en œuvre les étapes d’atténuation décrites ci-dessus.
« Désarmer l’IA » : l’encyclique historique du pape Léon XIV, ClickUp remplace 22 % de ses employés par 3 000 agents IA et la Gen Z se révolte contre l’intelligence artificielle
Le pape Léon XIV publie Magnifica humanitas, première encyclique dédiée à la dignité humaine face à l’IA. ClickUp licencie 22 % de son personnel et déploie 3 000 agents IA. La Gen Z américaine hue les discours pro-IA. Google prépare ses Googlebooks et la Chine donne une identité numérique aux robots. Décryptage par Netz Informatique.