【极危预警】MOVEit Transfer 企业级大文件传输软件 SQL 注入与全球供应链勒索事件深度复盘

【事件全貌与历史教训】
2023 年夏季，轰动全球的 MOVEit Transfer 供应链数据勒索事件爆发。
攻击者利用 MOVEit Web 应用程序中的严重未授权 SQL 注入漏洞（CVE-2023-34362，CVSS 评分 9.8），
不仅窃取了系统底层数据库中存储的海量企业机密文件与客户数据，更进一步植入了名为 LEMURLOOT 的特制后门 WebShell。
该事件波及全球数千家金融机构、跨国车企及政府机构，累计敲诈赎金高达数千万美元。

【防范启示与排查建议】
1. 企业对外开放的文件传输、共享平台必须实施最高级别的渗透测试与暴露面审查；
2. 立即升级所有商业文件传输系统至厂商官方已修复的最新加固版本；
3. 开启数据库审计与异常大流量外联告警；
4. 鸿煌科技提供针对企业数据外发与传输系统的专项合规审查与攻防演练检验。