Progress แพตช์ 12 ช่องโหว่ MOVEit Transfer — ข้ามการยืนยันตัวตน ยึดเซสชัน และยกระดับสิทธิ์ผู้ดูแลได้ แก้ใน 2025.1.6 และ 2026.0.4
Progress Software ออกแพตช์ 12 ช่องโหว่ใน MOVEit Transfer ผ่านประกาศ Critical Security Bulletin รอบกันยายน 2026 ที่เผยแพร่เมื่อ 15 ต.ค. 2569 ช่องโหว่หลายตัวเปิดทางให้ข้ามการยืนยันตัวตน ยึดเซสชัน และได้สิทธิ์ผู้ดูแล ร้ายแรงสุดคือ CVE-2026-89067 และ CVE-2026-87093 (CVSS 8.8) กระทบ 2025.0.8 ลงไป 2025.1.0-2025.1.5 และ 2026.0.0-2026.0.3 แก้ใน 2025.1.6 และ 2026.0.4 ยังไม่มีรายงานการโจมตีจริง