Como muchos de vosotros ya sabréis han existido ataques dirigidos a explotar una vulnerabilidad en la aplicación MOVEit.

MOVEit es una aplicación de transferencia de archivos utilizada por miles de organizaciones en todo el mundo, con lo que su alcance es elevado.

https://techcrunch.com/2023/06/16/us-confirms-federal-agencies-hit-by-moveit-breach-as-hackers-list-morevictims/

https://techcrunch.com/2023/06/02/hackers-launch-another-wave-of-mass-hacks-targeting-company-file-transfer-tools/

En este sentido el equipo de Citrix de investigación de amenazas de NetScaler ha publicado una firma para bloquear esta vulnerabilidad.

Se recomienda encarecidamente que todos los clientes de NetScaler implementen esta firma para proteger sus entornos, especialmente si utilizan MOVEit.

Disponéis de más información en: https://community.netscaler.com/s/article/Netscaler-WAF-mitigates-risk-from-MOVEit-SQLi-vulnerability

Es importante tener en cuenta que NetScaler NO está directamente afectado por la vulnerabilidad que sólo afecta a la aplicación MOVEit.