CVE-2024-5806
CVSS 9.1 CRITICAL: improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication… EPSS 81% (100º percentile).
Vulnerabilità ed exploit
VMware ha iniziato a spingere aggiornamenti mensili e li affianca a HyperArmor e a vDefend per gestire il volume di correzioni. Il messaggio è chiaro: per stare dietro al ritmo di rilascio non basta più applicare le patch e andare avanti, serve anche fidarsi di controlli venduti dal vendor che si piazzano davanti alla base di codice vulnerabile.
In pratica, VMware sta vendendo tre barriere operative: virtual patching per bloccare traffico che prova a sfruttare una falla senza toccare il software, enforcement dello stato noto per impedire modifiche non approvate e MFA per ridurre l’abuso di credenziali privilegiate. L’esempio citato è CVE-2024-5806 in MOVEit: vDefend usa i pattern di sfruttamento per fermare il traffico malevolo, mentre HyperArmor estende lo stesso approccio agli ambienti VCF.
Per chi gestisce VMware Cloud Foundation, il punto non è una singola vulnerabilità ma la dipendenza crescente da controlli commerciali per reggere la cadenza delle correzioni. Il modello cambia così: la patch resta necessaria, ma il vendor sta rendendo normale l’idea che servano anche filtri e policy a pagamento per tenere l’ambiente in uno stato affidabile.
1 fonte · 10 ore fa
CVSS 9.1 CRITICAL: improper Authentication vulnerability in Progress MOVEit Transfer (SFTP module) can lead to Authentication… EPSS 81% (100º percentile).
The Register Security
VMware is pushing so many patches, it thinks users need new tools to manage the flood
It's 2026 and Virtzilla reckons it's OK to pay for MFA
originalePart of the PlainSec briefing for 2026-10-13
Every edition of this story: VMware trasforma il ritmo delle patch in un prodotto a pagamento