Kiteworks urges 6-hour server shutdown over potential zero-day attacks
BleepingComputer · 25 sept, 23:41
Kiteworks, compañía de intercambio seguro de archivos, instó a sus clientes de todo el mundo a apagar sus servidores durante seis horas el sábado tras recibir inteligencia de amenazas de autoridades federales sobre un posible ataque inminente. La empresa subraya que la medida es preventiva y que no hay constancia de ninguna vulnerabilidad zero-day confirmada o compromiso de sus sistemas, aunque sospecha que podrían dirigirse ataques a través de una.
Kiteworks recibió información de autoridades federales indicando que un actor de amenazas podría intentar dirigirse a algunos de sus sistemas de clientes. La ventana de apagado se coordinó globalmente, abarcando desde la zona horaria oriental australiana hasta la hora de verano del Pacífico; en Europa Central, los clientes debían desconectar entre las 4:00 y las 10:00 del sábado 26 de septiembre. La empresa aclaró que esta es una medida de precaución mientras colabora con sus socios de aplicación de la ley.
Kiteworks afirma que todos los vulnerabilidades conocidas están solucionadas en la versión 9.5.1 actual, y no ha confirmado un zero-day descubierto o explotado. Sin embargo, el personal de soporte de la empresa indicó a Heise que la recomendación de apagado tenía como objetivo proteger contra posibles ataques zero-day. La plataforma es un objetivo valioso para los ciberdelincuentes debido a que almacena documentos sensibles; el grupo de extorsión Clop tiene un historial de dirigirse a plataformas empresariales similares como Accellion FTA, GoAnywhere MFT y MOVEit Transfer.
Puntos clave
- Apagado preventivo coordinado de 6 horas recomendado globalmente el 26 de septiembre
- Inteligencia de amenazas de autoridades federales, sin compromiso confirmado
- Sospecha de posibles ataques zero-day, pero ningún zero-day confirmado
- Todos los vulnerabilidades conocidas solucionadas en versión 9.5.1
- Clop responsable de ataques previos contra plataformas de transferencia de archivos