Bezpieczeństwo3 lis 2026, 07:32 UTC·1 min czytania

Progress WS_FTP: krytyczne luki umożliwiają przejęcie systemu

Progress ujawnił kilka krytycznych luk w WS_FTP, które mogą umożliwić atakującym przejęcie systemów. Administratorzy powinni szybko zainstalować poprawki.

A server rack with a warning symbol on a monitor, illustrating critical security vulnerabilities in file transfer software. — Zdjęcie: Security

SUMO

Dialo

ediviewer

Firma Progress poinformowała o kilku krytycznych podatnościach w oprogramowaniu WS_FTP. Według komunikatu luki mogą pozwolić atakującym na kompromitację systemów, na których działa to rozwiązanie.

Co powinni zrobić administratorzy

Zalecenie jest jednoznaczne: administratorzy korzystający z WS_FTP powinni jak najszybciej zainstalować dostępne aktualizacje. W przypadku krytycznych błędów w oprogramowaniu do transferu plików zwłoka zwiększa ryzyko, że podatne serwery zostaną wykorzystane do ataku.

Z dostępnych informacji nie wynika, ile dokładnie luk zgłoszono ani jakie numery wersji są objęte problemem, dlatego szczegółów należy szukać w oficjalnych biuletynach producenta. Brak jest również potwierdzonych danych o tym, czy podatności były już wykorzystywane w atakach.

Dlaczego to ważne

WS_FTP służy do wymiany plików w środowiskach firmowych, więc przejęcie takiego serwera może otworzyć drogę do poufnych danych i dalszych systemów w sieci. Zespoły IT powinny sprawdzić, które instancje WS_FTP działają w ich infrastrukturze, i wdrożyć poprawki bez zbędnej zwłoki.