Progress Software Corp - CSG

Die Entität befindet sich links; rechts fächern sich ihre Verbindungen nach Rolle auf. Der Graph zeigt die sichersten Verbindungen jeder Gruppe; die vollständige Liste darunter enthält jede Beziehung.

Vollständige Liste

• Progress MOVEit machte Kundenbenachrichtigungsketten zu einem Test für Managed-Transfer-Verantwortlichkeit

  Progress MOVEit ist ein Risiko- und Verantwortlichkeitsfall, da das Verantwortlichkeitsproblem darin besteht, dass verwaltete Übertragungssoftware ein Relais für die sensiblen Aufzeichnungen anderer ist, sodass der Anbieter und jeder Betreiber nachweisen müssen, wer wann was wusste und wie schnell exponierte Dateien und Kunden identifiziert wurden.

  PrimärartikelVeröffentlicht 2026-07-12
• MOVEit: Vertrauensgrenzen und Rechenschaftspflicht bei Dateitransfers

  MOVEit Transfer wurde für den sicheren Austausch sensibler Dateien entwickelt, weshalb die Kampagne zu seiner Ausnutzung im Jahr 2023 mehr als eine Geschichte über eine Softwareschwachstelle wurde. Der Vorfall verwandelte eine vertrauenswürdige Transfergrenze in einen Offenlegungspfad für öffentliche Einrichtungen, Rentensysteme, Schulen, Auftragnehmer und Unternehmen, die sensible Datenübertragungen an ein Produkt delegiert hatten und dann nachweisen mussten, was darüber gelaufen war.

  PrimärartikelVeröffentlicht 2026-07-12
• MOVEit: Wie Patch-Zeitpläne bei Dateiübertragungs-Kontrollinstanzen zu Massenoffenlegung führten

  Die MOVEit-Kampagne war nicht nur eine Geschichte über eine Zero-Day-Ausnutzung. Sie zeigte, wie eine verwaltete Dateiübertragungs-Kontrollinstanz zu einem Verstärker für Offenlegungen werden kann: Die Ausnutzung begann vor dem öffentlichen Patch, Notfallhinweise kamen in Wellen, Betreiber hatten uneinheitliche Telemetrie und Sichtbarkeit der Assets, und jede Stunde zwischen Kompromittierung, Patching, Beweissicherung und Benachrichtigung der Kunden änderte, wer beweisen konnte, was entwendet

  PrimärartikelVeröffentlicht 2026-07-11
• MOVEit und die Vertrauensgrenze der Dateiübertragung, die aus einem Produktfehler Tausende von Offenlegungen machte

  Die MOVEit-Kampagne 2023 begann mit einer ausgenutzten Zero-Day-Lücke, aber ihre weltweiten Folgen wurden durch eine längere Verantwortungskette bestimmt: Internetexposition, unvollständige Telemetrie, angesammelte Dateien, undurchsichtige Lieferantenwege und die langsame Identifizierung jeder Person, die in den gestohlenen Daten vertreten war.

  PrimärartikelVeröffentlicht 2026-07-10