Injection SQL : comprendre pour se défendre

Fin mai 2023, le groupe cybercriminel Cl0p exploite une faille inconnue (zero-day, CVE-2023-34362) dans MOVEit Transfer, un logiciel de transfert de fichiers utilisé par des milliers d'organisations pour échanger des données sensibles. La faille de départ ? Une injection SQL.…