En säkerhetsuppdatering från Kiteworks har åtgärdat en kritisk sårbarhet efter en förebyggande avstängning av kundsystem. Företaget har hävt sin rekommendation om avstängning och uppger att övervakningen inte hittade några tecken på intrång eller misstänkt aktivitet.
Rekommendationen om avstängning hävs efter granskning av hotet
Kiteworks uppmanade inledningsvis kunder att ta sina system offline efter att federala underrättelsemyndigheter varnat för en potentiellt nära förestående cyberattack.
Företaget uppdaterade senare sitt säkerhetsmeddelande och hävde rekommendationen från och med den 27 september. Kunder fick besked om att de kunde starta om system som fortfarande var offline.
Samtidigt bekräftade ett meddelande på måndagen att alla kundsystem som Kiteworks är värd för hade återgått online.
Enligt Kiteworks upptäckte den kontinuerliga övervakningen ingen onormal aktivitet under avstängningsperioden. Företaget uppgav också att det inte hade några indikationer på att angripare hade komprometterat dess egna system eller kundmiljöer.
Kritisk sårbarhet påverkade en begränsad funktion
Under avstängningsperioden utvecklade och distribuerade Kiteworks en korrigering för en kritisk sårbarhet.
Företaget uppgav att sårbarheten berörde en funktion som färre än 1 % av kunderna använde. Det identifierade dock inte funktionen offentligt och förklarade inte heller den tekniska svagheten.
Separat uppmanade Kiteworks kunder som kör Advanced Forms i egen drift att kontakta supporten för hjälp.
Företaget lade också till ytterligare ett skyddslager i sina miljöer. Det uppgav att alla andra Kiteworks-produkter förblev opåverkade och rapporterade inga indikationer på att någon hade utnyttjat sårbarheten.
Tekniska detaljer är fortfarande inte tillgängliga
Meddelandet om säkerhetsuppdateringen från Kiteworks innehöll varken någon CVE-identifierare eller en detaljerad beskrivning av sårbarheten.
Därför visar den offentliga informationen inte hur en angripare skulle kunna utnyttja den eller vilka tekniska förutsättningar som skulle möjliggöra en attack.
Shadowserver identifierade nästan 400 internetåtkomliga Kiteworks-instanser, varav 234 i USA.
Dessa siffror motsvarar dock inte ett bekräftat antal sårbara system. Tillgängliga data visar inte vilka instanser som hade fått uppdateringar eller om vissa av dem var honeypots.
Fildelningsplattformar hanterar känsliga företagsdata
Kiteworks betjänar tusentals företag och myndigheter. Plattformen kombinerar tjänster som företagsmejl, fildelning, hanterade filöverföringar, API:er och webbformulär.
Eftersom dessa system hanterar känsliga dokument har angripare upprepade gånger riktat in sig på svagheter i programvara för filöverföring inom företag för datastöld och utpressning.
Kiteworks verkade tidigare under namnet Accellion. Under den perioden utnyttjade Clop-gruppen sårbarheter i företagets äldre produkt File Transfer Appliance.
Den tidigare kampanjen drabbade organisationer som Shell, Qualys, Kroger och Reserve Bank of New Zealand.
De historiska intrången omfattade dock en separat äldre produkt. De fastställer ingen koppling till den nyligen åtgärdade sårbarheten och bekräftar inte heller någon attack mot nuvarande Kiteworks-kunder.
Kunder med Advanced Forms i egen drift bör kontakta supporten
Företagets uppdaterade säkerhetsmeddelande tillåter kunder att ta sina system online igen.
Den särskilda instruktionen för kunder som kör Advanced Forms i egen drift gäller dock fortfarande: kontakta Kiteworks support för ytterligare hjälp.
För närvarande beskriver Kiteworks avstängningen som en förebyggande åtgärd efter trovärdig information om ett hot. Företagets utredning och övervakning har inte identifierat något framgångsrikt intrång.
0 svar till ”Kiteworks säkerhetsuppdatering gör det möjligt för kundsystem att återgå online”