En sikkerhetsoppdatering fra Kiteworks har rettet en kritisk sårbarhet etter en forebyggende nedstenging av kundesystemer. Selskapet har opphevet anbefalingen om nedstenging og sier at overvåkingen ikke fant tegn på kompromittering eller mistenkelig aktivitet.
Anbefalingen om nedstenging oppheves etter vurdering av trusselen
Kiteworks oppfordret først kunder til å ta systemene sine offline etter at føderale etterretningsmyndigheter advarte om et potensielt nært forestående cyberangrep.
Selskapet oppdaterte senere sikkerhetsvarselet og opphevet anbefalingen med virkning fra 27. september. Kundene fikk beskjed om at de kunne starte systemer som fortsatt var offline på nytt.
Samtidig bekreftet en kunngjøring mandag at alle kundesystemer som Kiteworks drifter, hadde kommet på nett igjen.
Ifølge Kiteworks oppdaget den kontinuerlige overvåkingen ingen unormal aktivitet i løpet av nedstengingsperioden. Selskapet sa også at det ikke hadde noen indikasjoner på at angripere hadde kompromittert egne systemer eller kundemiljøer.
Kritisk sårbarhet påvirket en begrenset funksjon
I løpet av nedstengingsperioden utviklet og distribuerte Kiteworks en rettelse for en kritisk sårbarhet.
Selskapet sa at sårbarheten involverte en funksjon som færre enn 1 % av kundene brukte. Det identifiserte imidlertid ikke funksjonen offentlig eller forklarte den tekniske svakheten.
Separat ba Kiteworks kunder som kjører selvhostet Advanced Forms, om å kontakte support for hjelp.
Selskapet la også til et ekstra beskyttelseslag i miljøene sine. Det sa at alle andre Kiteworks-produkter forble upåvirket og rapporterte ingen indikasjoner på at noen hadde utnyttet sårbarheten.
Tekniske detaljer er fortsatt utilgjengelige
Kunngjøringen om sikkerhetsoppdateringen fra Kiteworks inneholdt verken en CVE-identifikator eller en detaljert beskrivelse av sårbarheten.
Den offentlige informasjonen fastslår derfor ikke hvordan en angriper kunne utnytte den, eller hvilke tekniske forhold som ville gjøre et angrep mulig.
Shadowserver identifiserte nesten 400 internett-tilgjengelige Kiteworks-instanser, inkludert 234 i USA.
Disse tallene representerer imidlertid ikke et bekreftet antall sårbare systemer. De tilgjengelige dataene viser ikke hvilke instanser som hadde mottatt oppdateringer, eller om noen av dem var honeypots.
Fildelingsplattformer håndterer sensitive bedriftsdata
Kiteworks betjener tusenvis av selskaper og offentlige etater. Plattformen kombinerer tjenester som bedrifts-e-post, fildeling, administrerte filoverføringer, API-er og nettskjemaer.
Fordi disse systemene håndterer sensitive dokumenter, har angripere gjentatte ganger rettet seg mot svakheter i programvare for filoverføring i virksomheter for datatyveri og utpressing.
Kiteworks opererte tidligere under navnet Accellion. I denne perioden utnyttet Clop-gruppen sårbarheter i selskapets eldre File Transfer Appliance-produkt.
Den tidligere kampanjen rammet organisasjoner som Shell, Qualys, Kroger og Reserve Bank of New Zealand.
Disse historiske sikkerhetsbruddene involverte imidlertid et separat eldre produkt. De fastslår ingen forbindelse til den nylig rettede sårbarheten og bekrefter heller ikke et angrep mot nåværende Kiteworks-kunder.
Kunder med selvhostet Advanced Forms bør kontakte support
Selskapets oppdaterte sikkerhetsvarsel tillater kundene å ta systemene sine på nett igjen.
Den spesifikke instruksjonen til kunder som kjører selvhostet Advanced Forms, er likevel fortsatt relevant: kontakt Kiteworks support for ytterligere hjelp.
Foreløpig beskriver Kiteworks nedstengingen som et forebyggende tiltak som svar på troverdig informasjon om en trussel. Selskapets etterforskning og overvåking har ikke identifisert noen vellykket kompromittering.
0 responses to “Kiteworks-sikkerhetsoppdatering gjør det mulig for kundesystemer å gå på nett igjen”