Kiteworks 因潜在零日攻击风险敦促客户停机服务器 6 小时

安全文件共享软件公司 Kiteworks 正敦促全球客户在周六将服务器临时关闭 6 小时，此前该公司收到了有关一场可能即将发生的网络攻击的威胁情报。

据德国科技媒体 Heise 报道，Kiteworks CISO Frank Balonis 向客户发送电子邮件警告称，公司已收到 "来自执法部门的可信威胁情报，表明针对 Kiteworks 系统的攻击可能在本周末来临"。

据报道，该通知称："我们强烈建议您将 Kiteworks 系统关闭 6 小时。"

Heise 称，该停机窗口适用于全球客户，受影响时区从澳大利亚东部标准时间 (AEST) 到太平洋夏令时 (PDT)。

在中欧，客户被要求在 9 月 26 日周六凌晨 4:00 至上午 10:00 之间关闭 Kiteworks 系统。在纽约，停机窗口为周五晚 10:00 至周六凌晨 4:00。

据报道，该公司建议在预定窗口开始前关闭服务器，并表示即使系统无法直接从互联网访问，客户也应将其下线。

该公司向 BleepingComputer 证实了这一警告，表示已从联邦当局获得情报，有威胁行为者可能试图攻击部分客户的系统。

"Kiteworks 收到来自联邦情报机构的可信威胁情报，表明有威胁行为者可能试图攻击部分客户的 Kiteworks 系统," 该公司告诉 BleepingComputer。

"出于高度审慎，我们直接通知了客户，并建议采取预防性停机窗口，同时我们与执法部门合作伙伴共同处理此事。"

Kiteworks 强调，该警告是预防性的，并非对已确认入侵事件的回应。

"我们未发现 Kiteworks 系统遭到任何入侵，本公告是预防性的，而非针对已确认的入侵事件," 该公司表示。

"所有已知漏洞均已在当前版本 9.5.1 中修复，我们继续建议客户运行最新版本。"

潜在零日漏洞担忧

虽然 Kiteworks 尚未确认攻击者正在利用未知漏洞，但据 Heise 报道，Kiteworks 客户支持部门表示，停机建议旨在保护客户免受潜在零日攻击。

据报道，当 Heise 联系该公司核实警告时，Kiteworks 支持部门表示："我们要求您关闭服务器的原因，是为了防范任何潜在的零日攻击。"

然而，无论是提供给 BleepingComputer 的声明还是 Heise 引述的客户通知，都没有确认已发现或被利用了零日漏洞。

相反，Kiteworks 表示，所有当前已知漏洞均已在 9.5.1 版本中修复，并将此次停机描述为基于从当局收到的情报而采取的预防措施。

Kiteworks 开发安全文件传输和通信产品，供政府组织、金融机构和企业使用。

由于安全文件共享平台通常存储敏感文档，因此它们是进行数据窃取勒索攻击的网络犯罪分子的宝贵目标。

尽管尚不知哪些威胁行为者与这些潜在攻击有关，但 Clop 勒索团伙在针对企业平台的数据窃取攻击方面有悠久历史，包括 Accellion FTA、GoAnywhere MFT、SolarWinds Serv-U FTP、Cleo 和 MOVEit Transfer。

美国国务院目前悬赏 1000 万美元，征集能将该网络犯罪团伙的攻击与外国政府联系起来的任何信息。