Kiteworks призывает клиентов отключить системы на девять часов из-за возможной кибератаки

В пятницу компания Kiteworks (ранее Accellion) объявила о необходимости отключить системы на девять часов в выходные в качестве профилактической меры. Рекомендация основана на получении достоверной информации от федеральных разведывательных органтов о возможном воздействии угрожающего актора. По словам Фрэнка Балониса, главного специалиста по защите информации Kiteworks, угроза может привести к попытке проникновения в некоторые системы компании.

Внутренние специалисты подчеркнули, что до настоящего момента не обнаружено подтверждённых инцидентов компрометации клиентских систем. Рекомендация была инициирована в ответ на потенциальный риск, а не в связи с фактическим взломом. В обновлённом заявлении, опубликованном 27 сентября, компания сообщила, что ограничение отключения снято для всех пользователей, однако системы, размещённые на их серверах, продолжают функционировать в штатном режиме.

Клиентам, использующим самодельные формы, рекомендовано обратиться в службу поддержки для получения инструкций. Кроме того, компания подчеркнула, что все известные уязвимости были устранены в версии 9.5.1, и настоятельно советует установить последние патчи. Подразделения Kiteworks, включая Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai и 123FormBuilder, остаются незатронутыми.