Kiteworks попросила клиентов выключить серверы на шесть часов из-за возможной атаки

Разработчик системы защищённой передачи файлов Kiteworks рекомендовал клиентам по всему миру выключить свои серверы на шесть часов 26 сентября. Компания получила предупреждение правоохранительных органов о возможной атаке на системы некоторых клиентов. Подтверждённых взломов Kiteworks пока не обнаружила, а сама рекомендация носит предупредительный характер.

В письме клиентам директор по информационной безопасности Фрэнк Балонис (Frank Balonis) сообщил, что атака может произойти в ближайшие выходные. Для Центральной Европы указано окно с 04:00 до 10:00 26 сентября. По киевскому времени это с 05:00 до 11:00. Kiteworks рекомендует выключить системы до начала указанного периода, включая серверы без прямого доступа из интернета.

Почему компания просит об этом, пока до конца не ясно. В обращении к клиентам Kiteworks упоминает защиту от возможных атак через неизвестные ей уязвимости. При этом компания не объявляла об обнаружении конкретной ошибки и не подтверждала её эксплуатацию. Поэтому говорить, что злоумышленники уже используют уязвимость нулевого дня в Kiteworks, преждевременно.

Балонис сообщил, что компания работает с правоохранительными органами. Он также заявил, что все известные уязвимости устранены в актуальной версии Kiteworks 9.5.1, и рекомендовал клиентам использовать её. Компания не раскрыла, кто может стоять за предполагаемой атакой и каким способом злоумышленники могут попытаться проникнуть в системы.

Отключение такого сервера временно останавливает связанные с ним процессы обмена файлами. Насколько широко рекомендация уже повлияла на клиентов Kiteworks, неизвестно. Пока главный факт этой истории — предупреждение о возможной атаке, из-за которого поставщик программного обеспечения попросил клиентов остановить работу систем.

Источник: BleepingComputer.