Kiteworks Fixes Critical Flaw Found During Nine-Hour Precautionary Shutdown
The Hacker News · 29 sept, 16:13
Kiteworks identificó y corrigió una vulnerabilidad crítica durante un apagón preventivo de nueve horas el fin de semana, realizado tras recibir inteligencia sobre un posible ataque inminente coordinado con autoridades federales. La flaw afecta a menos del 1% de la base de clientes y no hay evidencia de explotación maliciosa; la empresa desplegó el fix durante la ventana de mantenimiento y aplicó capas de protección adicionales.
Kiteworks (antes Accellion) recomendó a clientes desconectar sistemas en producción durante nueve horas el 27 de septiembre de 2026, acción preventiva que permitió descubrir una vulnerabilidad crítica previamente desconocida. La decisión, aunque agresiva, se basó en inteligencia recibida sobre un ataque inminente potencial.
La vulnerabilidad estaba limitada a una funcionalidad habilitada en menos del 1% de clientes, y no afectó a otros productos de la compañía. Sin CVE asignado aún, la vulnerabilidad fue parcheada durante la ventana de mantenimiento con capas protectoras adicionales aplicadas globalmente. No se observaron anomalías en los sistemas, y tras levantar la recomendación de apagado, se instó a clientes a reactivar sus sistemas Kiteworks.
Puntos clave
- Vulnerabilidad crítica identificada en funcionalidad habilitada en menos del 1% de clientes
- Sin evidencia de explotación maliciosa ni impacto confirmado
- Fix desplegado durante apagón preventivo de nueve horas
- Sin CVE asignado al momento de publicación
- Capas de protección adicionales aplicadas en todos los entornos