KiteWorks เตือนลูกค้าเกี่ยวกับการโจมตีแบบ Zero-Day

บริษัทซอฟต์แวร์อเมริกัน KiteWorks ได้ออกคำเตือนเกี่ยวกับการโจมตีทางไซเบอร์ที่กำลังจะเกิดขึ้นในทันที โดยมีการส่งอีเมลถึงลูกค้าเพื่อขอให้ปิดเซิร์ฟเวอร์ชั่วคราว คำเตือนนี้ได้รับการยืนยันจากบริษัท โดยระบบของลูกค้าทั่วโลกจะต้องหยุดทำงานเป็นเวลา 6 ชั่วโมงในวันเสาร์ที่ 26 กันยายนนี้

KiteWorks ซึ่งมีผลิตภัณฑ์สำหรับการสื่อสารที่ปลอดภัยและเป็นความลับ ยังให้บริการแก่หน่วยงานรัฐบาลและสถาบันการเงิน การโจมตีในด้านนี้ถือเป็นเรื่องที่อันตรายมาก คำเตือนจาก KiteWorks-CISO Frank Balonis ระบุว่า "เราได้รับข้อมูลที่เชื่อถือได้จากหน่วยงานบังคับใช้กฎหมายเกี่ยวกับสถานการณ์ที่เป็นอันตราย ซึ่งบ่งชี้ว่าการโจมตีระบบของ KiteWorks อาจเกิดขึ้นในสุดสัปดาห์นี้"

การเตือนภัยนี้มีผลทั่วโลก โดยมีการระบุช่วงเวลาที่ต้องหยุดทำงานตั้งแต่เวลา 4.00 น. ถึง 10.00 น. ในยุโรปกลาง นอกจากนี้ KiteWorks ยังแนะนำให้ปิดเซิร์ฟเวอร์ก่อนเวลาดังกล่าวแม้จะไม่สามารถเข้าถึงจากอินเทอร์เน็ตได้ เนื่องจากไม่สามารถระบุช่องทางการเข้าถึงที่อาจเกิดขึ้น

สาเหตุของคำเตือนคือช่องโหว่ด้านความปลอดภัยที่ไม่ทราบที่มา ซึ่งถูกโจมตีโดยผู้ไม่ประสงค์ดีหรือที่เรียกว่า "Zero-Day" สำหรับการโจมตีประเภทนี้ Ransomware มักจะใช้ช่องโหว่ Zero-Day ในการโจมตีอย่างกว้างขวาง