Kiteworks urges customers to stop using platform after warning from federal intelligence agencies
The Record · 25 sept, 22:19
Kiteworks ha alertado a sus clientes para que desconecten la plataforma durante un fin de semana debido a una advertencia de agencias federales de inteligencia sobre posibles ciberataques. La empresa, anteriormente conocida como Accellion, sospecha de una vulnerabilidad zero-day pero no ha confirmado ninguna intrusión ni ha revelado detalles técnicos. Este aviso es inusual y refleja la preocupación de Kiteworks tras el ataque de 2020 en el que el grupo Clop explotó un zero-day para robar datos de decenas de organizaciones.
Kiteworks recomendó a sus clientes apagar los servidores durante una ventana de seis horas el sábado tras recibir "información de inteligencia creíble de autoridades federales" indicando que un actor de amenazas podría intentar atacar algunos sistemas. El CISO de Kiteworks, Frank Balonis, enfatizó que no hay evidencia de compromiso confirmado y que la recomendación es preventiva. La compañía asegura que todas las vulnerabilidades conocidas están parcheadas en la versión 9.5.1.
El historial de Kiteworks agrava la preocupación: en diciembre de 2020, mientras operaba como Accellion, el grupo ruso Clop explotó un zero-day en su herramienta de transferencia de archivos para infiltrarse en decenas de organizaciones de alto perfil, incluyendo bancos, universidades y agencias gubernamentales. Expertos señalan que la medida de desconexión masiva de sistemas de producción es inusual y sugiere una amenaza grave, aunque Kiteworks no ha facilitado CVE, parches o detalles técnicos adicionales.
Puntos clave
- Kiteworks recomendó apagar sistemas el sábado como medida preventiva ante una posible vulnerabilidad zero-day
- No hay confirmación de intrusión ni detalles técnicos públicos disponibles
- La versión 9.5.1 incluye todas las vulnerabilidades conocidas parcheadas
- Antecedentes: ataque de Clop en diciembre de 2020 cuando se llamaba Accellion comprometió decenas de organizaciones
Figuras de la fuente
