Kiteworks oppfordret kunder til midlertidig å ta fildelingssystemene sine offline 26. september etter å ha mottatt informasjon om et mulig angrep. Selskapet sier at Kiteworks-servernedstengingen var et føre-var-tiltak, og at det ikke har funnet noen indikasjoner på kompromittering.
Kunder mottok instruksjoner om nedstenging
Kiteworks fortalte kundene at føderale myndigheter hadde advart om en trusselaktør som kunne rette seg mot enkelte kundesystemer. Selskapet anbefalte derfor en koordinert nedstenging i løpet av helgen.
Tidlige rapporter beskrev en periode på seks timer, inkludert fra klokken 04.00 til 10.00 i Sentral-Europa på lørdag. Kiteworks» offentlige uttalelse anbefaler imidlertid et ni timers nedstengingsvindu i hver kundes lokale tidssone. Kundene mottok direkte instruksjoner med sine spesifikke tidspunkter.
Organisasjoner som administrerer sine egne Kiteworks-systemer, var ansvarlige for å stenge dem ned. Samtidig sa Kiteworks at selskapet ville håndtere nedstengingen av systemer det selv er vert for.
Ingen datainnbrudd eller zero-day-utnyttelse bekreftet
En rapport fra den tyske publikasjonen Heise skapte bekymring for et potensielt zero-day-angrep. Kiteworks har imidlertid ikke bekreftet at noen har oppdaget eller utnyttet en ukjent sårbarhet.
Selskapet sier også at det ikke har noen indikasjoner på at angripere har kompromittert systemene deres eller kundenes systemer. Det beskriver advarselen som et forebyggende tiltak basert på trusselinformasjon, snarere enn en respons på en sikkerhetshendelse.
Kiteworks sier at den nåværende versjonen, 9.5.1, håndterer alle kjente sårbarheter. Selskapet fortsetter å anbefale at kundene kjører den nyeste versjonen.
Fildelingssystemer tiltrekker seg angripernes interesse
Kiteworks tilbyr verktøy som organisasjoner bruker til å utveksle sensitive filer. Denne rollen kan gjøre slike systemer til attraktive mål for angripere som ønsker å stjele data.
Foreløpig har Kiteworks ikke navngitt den mistenkte trusselaktøren eller avslørt en spesifikk angrepsmetode. Kiteworks-servernedstengingen gjenspeiler selskapets vurdering av en mulig nært forestående trussel, ikke en bekreftelse på at et angrep fant sted.
0 responses to “Kiteworks oppfordrer til å stenge servere etter advarsel om mulig angrep”