Progress Software Corp - CSG

エンティティは左側に配置され、接続は右側に役割別に展開されます。グラフは各グループで最も信頼度の高い接続を示し、下の一覧にはすべての関係が含まれます。

全件一覧

• Progress MOVEit は顧客通知連鎖を管理型転送の説明責任テストとした

  Progress MOVEit は、管理型転送ソフトウェアが他人の機密記録の中継役であるため、ベンダーと各運用者は、誰が何をいつ知り、露出したファイルと顧客をどれだけ迅速に特定したかを証明しなければならないという説明責任の問題を浮き彫りにした。公的記録は、通知連鎖が窃取連鎖よりも遅くなかったという証拠を必要とするすべての関係者にとって重要である。

  主要記事公開日 2026-07-12
• MOVEit は管理ファイル転送を信頼境界の説明責任問題にした

  MOVEit Transfer は機密ファイル交換のために構築されたため、2023年の悪用キャンペーンは単なるソフトウェア脆弱性の話以上になりました。このインシデントは、信頼された転送境界を、公的機関、年金制度、学校、請負業者、企業にとっての開示経路に変えました。これらの組織は機密ファイルの移動を製品に委託し、その後何が渡ったのかを証明しなければなりませんでした。

  主要記事公開日 2026-07-12
• MOVEit が示した、ファイル転送コントロールプレーンがいかにパッチのタイミングを大量開示に変えるか

  MOVEit キャンペーンは、単なるゼロデイ悪用の話ではなかった。これは、管理されたファイル転送コントロールプレーンがいかに開示増幅器となり得るかを示した。悪用は公開パッチの前から始まり、緊急勧告が波状的に届き、運用者は不均一なテレメトリと資産可視性しか持たず、侵害、パッチ適用、証拠保存、顧客通知の間の每一時間が、何が持ち出されたかを誰が証明できるかを変えたのである。

  主要記事公開日 2026-07-11
• MOVEit とファイル転送の信頼境界：1つの製品欠陥が数千の情報開示に発展した経緯

  2023年の MOVEit キャンペーンは、悪用されたゼロデイ脆弱性に端を発するものの、その世界的な影響は、インターネット上の露出、不完全なテレメトリー、ファイルの蓄積、不透明なサプライヤ経路、そして盗まれたデータに含まれる全個人の特定に要する時間といった、より長い説明責任の連鎖によって決定づけられた。

  主要記事公開日 2026-07-10