En sikkerhedsopdatering fra Kiteworks har rettet en kritisk sårbarhed efter en forebyggende nedlukning af kundesystemer. Virksomheden har ophævet sin anbefaling om nedlukning og oplyser, at overvågningen ikke fandt tegn på kompromittering eller mistænkelig aktivitet.
Anbefalingen om nedlukning ophæves efter vurdering af truslen
Kiteworks opfordrede oprindeligt kunder til at tage deres systemer offline, efter at føderale efterretningsmyndigheder advarede om et potentielt nært forestående cyberangreb.
Virksomheden opdaterede senere sin sikkerhedsmeddelelse og ophævede anbefalingen med virkning fra den 27. september. Kunderne fik besked om, at de kunne genstarte systemer, der stadig var offline.
Samtidig bekræftede en meddelelse mandag, at alle kundesystemer, som Kiteworks hoster, var kommet online igen.
Ifølge Kiteworks registrerede den løbende overvågning ingen unormal aktivitet i nedlukningsperioden. Virksomheden oplyste også, at den ikke havde nogen indikationer på, at angribere havde kompromitteret dens egne systemer eller kundemiljøer.
Kritisk sårbarhed påvirkede en begrænset funktion
Under nedlukningsperioden udviklede og implementerede Kiteworks en rettelse til en kritisk sårbarhed.
Virksomheden oplyste, at sårbarheden involverede en funktion, som færre end 1 % af kunderne brugte. Den identificerede dog ikke funktionen offentligt eller forklarede den tekniske svaghed.
Separat bad Kiteworks kunder, der kører selvhostet Advanced Forms, om at kontakte support for at få hjælp.
Virksomheden tilføjede også et ekstra beskyttelseslag på tværs af sine miljøer. Den oplyste, at alle andre Kiteworks-produkter forblev upåvirkede, og rapporterede ingen indikationer på, at nogen havde udnyttet sårbarheden.
Tekniske detaljer er fortsat utilgængelige
Meddelelsen om sikkerhedsopdateringen fra Kiteworks indeholdt hverken en CVE-identifikator eller en detaljeret beskrivelse af sårbarheden.
Derfor fastslår de offentligt tilgængelige oplysninger ikke, hvordan en angriber kunne udnytte den, eller hvilke tekniske forhold der ville gøre et angreb muligt.
Shadowserver identificerede næsten 400 internettilgængelige Kiteworks-instanser, herunder 234 i USA.
Disse tal repræsenterer dog ikke et bekræftet antal sårbare systemer. De tilgængelige data viser ikke, hvilke instanser der havde modtaget opdateringer, eller om nogle af dem var honeypots.
Fildelingsplatforme håndterer følsomme virksomhedsdata
Kiteworks betjener tusindvis af virksomheder og offentlige myndigheder. Platformen kombinerer tjenester som virksomheds-e-mail, fildeling, administrerede filoverførsler, API’er og webformularer.
Fordi disse systemer håndterer følsomme dokumenter, har angribere gentagne gange målrettet svagheder i software til filoverførsel i virksomheder med henblik på datatyveri og afpresning.
Kiteworks opererede tidligere under navnet Accellion. I den periode udnyttede Clop-gruppen sårbarheder i virksomhedens ældre File Transfer Appliance-produkt.
Den tidligere kampagne ramte organisationer som Shell, Qualys, Kroger og Reserve Bank of New Zealand.
Disse historiske sikkerhedsbrud involverede dog et separat ældre produkt. De fastslår ingen forbindelse til den nyligt rettede sårbarhed og bekræfter heller ikke et angreb mod nuværende Kiteworks-kunder.
Kunder med selvhostet Advanced Forms bør kontakte support
Virksomhedens opdaterede sikkerhedsmeddelelse giver kunderne mulighed for at tage deres systemer online igen.
Den specifikke instruktion til kunder, der kører selvhostet Advanced Forms, er dog fortsat relevant: Kontakt Kiteworks support for yderligere hjælp.
Indtil videre beskriver Kiteworks nedlukningen som en forebyggende reaktion på troværdige oplysninger om en trussel. Virksomhedens undersøgelse og overvågning har ikke identificeret nogen vellykket kompromittering.
0 svar til “Kiteworks-sikkerhedsopdatering gør det muligt for kundesystemer at komme online igen”