Kiteworks odwołuje zalecenie wyłączenia serwerów, znane luki usuwa wersja 9.5.1

Kiteworks w niedzielę odwołało zalecenie, by klienci na dziewięć godzin wyłączyli swoje serwery. Firma wydała je w piątek, gdy federalne służby przekazały jej informację o możliwym ataku. Według Kiteworks wszystkie znane podatności usuwa bieżąca aktualizacja bezpieczeństwa 9.5.1.

Frank Balonis, szef bezpieczeństwa firmy, mówił o wiarygodnych informacjach od federalnych służb wywiadowczych: atakujący mógł próbować uderzyć w część systemów klientów. Badacze Sophos powiązali ostrzeżenie z możliwym wykorzystaniem luki typu zero-day. Firma podała, że nie wie o żadnym potwierdzonym włamaniu, a wyłączenie było działaniem zapobiegawczym. Nie ujawniła, co ustalono w trakcie dochodzenia.

Kogo dotyczy

Zalecenie dotyczyło klientów platformy Kiteworks (dawniej Accellion), która służy do bezpiecznej komunikacji z klientami, dostawcami i partnerami. Chodziło o instancje utrzymywane samodzielnie: na własnych serwerach albo w Azure lub AWS.

Co zrobić

Według firmy wszystkie znane podatności usuwa aktualizacja bezpieczeństwa 9.5.1, więc samodzielnie utrzymywane instancje Kiteworks trzeba mieć w tej wersji.