Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Kiteworks załatał krytyczną lukę wykrytą w czasie dziewięciogodzinnego wyłączenia

Kiteworks znalazł i załatał nieznaną wcześniej krytyczną lukę w funkcji włączonej u mniej niż 1% klientów. Luka nie ma numeru CVE, brak dowodów na jej wykorzystanie.

Karta wpisu: Kiteworks załatał krytyczną lukę wykrytą w czasie dziewięciogodzinnego wyłączenia

Kiteworks znalazł nieznaną wcześniej krytyczną lukę podczas dziewięciogodzinnego, zapobiegawczego wyłączenia systemów i w tym samym oknie wdrożył poprawkę. Firma nie ma dowodów, że luka została kiedykolwiek wykorzystana. W weekend producent współpracował z federalnymi służbami wywiadowczymi, a dodatkową warstwę ochrony nałożył na wszystkie środowiska. Nie ujawnił, na czym polega błąd ani jak można go wykorzystać. Luka nie ma jeszcze numeru CVE.

Kogo dotyczy

Luka dotyczy jednej funkcji Kiteworks (dawniej Accellion), włączonej u mniej niż 1% klientów. Pozostałe produkty firmy nie są podatne. Wyłączenie objęło zarówno systemy klientów, jak i środowiska, które Kiteworks utrzymuje w ich imieniu. Producent zarządził je po otrzymaniu informacji o możliwym, bliskim ataku.

Co zrobić

Zalecenie wyłączenia systemów zniesiono 27 września 2026 roku. Okno zagrożenia minęło bez zaobserwowanych anomalii, dlatego producent zaleca klientom ponowne uruchomienie systemów Kiteworks.

TAB. 2

Źródła

1
The Hacker News — Kiteworks Fixes Critical Flaw Found During Nine-Hour Precautionary Shutdownthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com