Poważna luka w module formularzy: producent zalecił wyłączenie serwerów

Producent platformy do bezpiecznej wymiany plików zalecił klientom dziewięciogodzinne wyłączenie serwerów po ostrzeżeniu od federalnych służb wywiadowczych. W niedzielę odwołał to zalecenie. Przyczyną była poważna luka w module do zbierania danych przez formularze, a poprawka dla niej jeszcze nie jest dostępna. Producent podaje, że nie ma dowodów na wykorzystanie luki, i wymienia informacje o zagrożeniu z partnerami z branży.

Kogo dotyczy

Luka dotyczy wyłącznie modułu formularzy. Moduł jest włączony u mniej niż 1 procenta klientów, czyli u niespełna 50 organizacji. Według firmy luka nie obejmuje pozostałych produktów producenta, w tym przesyłania i współdzielenia plików, szyfrowania poczty oraz API. Systemy, które producent utrzymuje w imieniu klientów, wróciły do normalnej pracy.

Co zrobić

Producent zaleca firmom, które utrzymują moduł formularzy na własnych serwerach, kontakt z jego działem wsparcia. Pozostali klienci mogą ponownie uruchomić swoje systemy.