Анализ: модель угроз MOVEit Transfer не изменилась с 2023 года

Разбор сентябрьского бюллетеня Progress по MOVEit Transfer: 12 уязвимостей 2026 года делятся на четыре группы, крупнейшая — нарушение идентификации (CVE-2026-89067, -89068, -89070, -89072, -89073, -89074). ZoomEye нашёл 1677 активов с app="MOVEit" и 546 с title="MOVEit Transfer".

• 12 уязвимостей в одном бюллетене Progress за сентябрь 2026 года
• Шесть CVE относятся к семейству идентификации, включая обход MFA через Unicode
• CVE-2026-89069 — stored XSS в Ad Hoc с оценкой 8.0
• ZoomEye: 1677 активов app="MOVEit", 546 — title="MOVEit Transfer"