Kiteworks rät zu sechsstündiger Serverabschaltung wegen potenzieller Zero-Day-Angriffe

Das Unternehmen für sicheren Dateiaustausch Kiteworks fordert seine weltweiten Kunden auf, ihre Server am Samstag für ein Zeitfenster von sechs Stunden vorübergehend abzuschalten. Diese Empfehlung folgt auf den Erhalt von Bedrohungsinformationen, die vor einem potenziell unmittelbar bevorstehenden Cyberangriff warnen.

Das Unternehmen gab an, glaubwürdige Informationen von Bundesbehörden erhalten zu haben, wonach ein Bedrohungsakteur versuchen könnte, einige Kundensysteme ins Visier zu nehmen. Die Maßnahme wird als Vorsichtsmaßnahme beschrieben, während Kiteworks und Partner der Strafverfolgungsbehörden die Angelegenheit prüfen.

Die Abschaltzeiten variieren je nach Zeitzone und reichen von der Australian Eastern Standard Time bis zur Pacific Daylight Time. In Mitteleuropa wurden die Kunden angewiesen, die Systeme am Samstag, dem 26. September, zwischen 4:00 Uhr und 10:00 Uhr abzuschalten. In New York liegt das Zeitfenster zwischen Freitag, 22:00 Uhr, und Samstag, 4:00 Uhr. Es wird empfohlen, die Server bereits vor dem geplanten Fenster herunterzufahren, auch wenn diese nicht direkt über das Internet erreichbar sind.

Kiteworks betonte, dass die Warnung präventiv ist und nicht die Reaktion auf eine bestätigte Sicherheitsverletzung darstellt. Dem Unternehmen ist keine Kompromittierung von Systemen bekannt. Alle derzeit bekannten Schwachstellen seien in der aktuellen Version 9.5.1 behoben, weshalb die Nutzung der neuesten Version empfohlen wird.

Obwohl Kiteworks nicht bestätigt hat, dass Angreifer eine unbekannte Schwachstelle ausnutzen, berichtete die Publikation Heise, dass der Kundensupport die Empfehlung zur Abschaltung zur Sicherung gegen potenzielle Zero-Day-Angriffe begründete. Weder die Kundenbenachrichtigung noch die offiziellen Aussagen bestätigen jedoch die Entdeckung oder Ausnutzung einer Zero-Day-Schwachstelle.

Kiteworks entwickelt Produkte für sicheren Dateitransfer und Kommunikation, die von Finanzinstituten, Unternehmen und Regierungsorganisationen genutzt werden.