Progress Software vient de corriger plusieurs failles de sécurité graves dans ses produits MOVEit WAF et LoadMaster, notamment une vulnérabilité particulièrement dangereuse (CVE-2026-21876) qui permettrait aux pirates de contourner les protections du pare-feu. MOVEit WAF est un bouclier de sécurité...
**Source : Help Net Security | 22 avril 2026**
Progress Software vient de corriger plusieurs failles de sécurité graves dans ses produits MOVEit WAF et LoadMaster, notamment une vulnérabilité particulièrement dangereuse (CVE-2026-21876) qui permettrait aux pirates de contourner les protections du pare-feu. MOVEit WAF est un bouclier de sécurité destiné à protéger la plateforme de transfert de fichiers MOVEit Transfer contre les attaques web. Cette correction est importante car en 2023, le groupe de cybercriminels Cl0p avait exploité une faille zéro-day dans MOVEit Transfer pour voler des données à des centaines d'organisations dans le monde. LoadMaster, quant à lui, est un produit d'équilibrage de charge utilisé par les grandes entreprises pour gérer le trafic réseau. Ces mises à jour de sécurité s'adressent à tous les utilisateurs de ces produits Progress qui doivent impérativement les installer pour éviter que des attaquants ne contournent leurs défenses informatiques.
👉 **Lire l'article complet sur Help Net Security :** [https://www.helpnetsecurity.com/2026/04/22/progress-waf-bypass-cve-2026-21876/](https://www.helpnetsecurity.com/2026/04/22/progress-waf-bypass-cve-2026-21876/)
_Angle cybersécurité : ⚠️ Si vous utilisez les produits Progress Software (MOVEit ou LoadMaster) dans votre organisation, installez immédiatement les correctifs de sécurité disponibles et vérifiez que vos sauvegardes de données sont à jour._
Progress Software vient de corriger plusieurs failles de sécurité graves dans ses produits MOVEit WAF et LoadMaster, notamment une vulnérabilité particulièrement dangereuse (CVE-2026-21876) qui permettrait aux pirates de contourner les protections du pare-feu. MOVEit WAF est un bouclier de sécurité destiné à protéger la plateforme de transfert de fichiers MOVEit Transfer contre les attaques web. Cette correction est importante car en 2023, le groupe de cybercriminels Cl0p avait exploité une faille zéro-day dans MOVEit Transfer pour voler des données à des centaines d'organisations dans le monde. LoadMaster, quant à lui, est un produit d'équilibrage de charge utilisé par les grandes entreprises pour gérer le trafic réseau. Ces mises à jour de sécurité s'adressent à tous les utilisateurs de ces produits Progress qui doivent impérativement les installer pour éviter que des attaquants ne contournent leurs défenses informatiques.
👉 **Lire l'article complet sur Help Net Security :** [https://www.helpnetsecurity.com/2026/04/22/progress-waf-bypass-cve-2026-21876/](https://www.helpnetsecurity.com/2026/04/22/progress-waf-bypass-cve-2026-21876/)
_Angle cybersécurité : ⚠️ Si vous utilisez les produits Progress Software (MOVEit ou LoadMaster) dans votre organisation, installez immédiatement les correctifs de sécurité disponibles et vérifiez que vos sauvegardes de données sont à jour._
Commentaires (0)
Laisser un commentaire
Aucun commentaire pour le moment. Soyez le premier à commenter !