File-Transfer

บริษัท Kiteworks (เดิมชื่อ Accellion) เตือนลูกค้าให้ปิดระบบเป็นการป้องกันไว้ก่อนราว 9 ชั่วโมงในช่วงสุดสัปดาห์ หลังได้รับข่าวกรองภัยคุกคามจากหน่วยงานข่าวกรองรัฐบาลกลางว่าอาจมีผู้โจมตีเล็งเป้าระบบบางส่วน บริษัทระบุยังไม่พบหลักฐานว่าระบบลูกค้าถูกเจาะ และย้ำว่าเป็นมาตรการเชิงป้องกัน ไม่ใช่การตอบสนองต่อการแฮ็กที่ยืนยันแล้ว พร้อมแนะนำให้อัปเดตซอฟต์แวร์เป็นเวอร์ชัน 9.5.1

บริษัท Progress Software ยืนยันว่าต้นเหตุที่สั่งลูกค้าปิด ShareFile Storage Zone Controller เมื่อสัปดาห์ก่อนคือช่องโหว่ zero-day ระดับรุนแรงสูง เป็นชนิด path traversal กระทบเวอร์ชัน 5.x และ 6.x ทั้งหมด ผู้ดูแลระบบที่ยืนยันตัวตนแล้วสามารถอ่านไฟล์ เขียนไฟล์อันตราย หรือสำรวจโครงสร้างไฟล์บนเซิร์ฟเวอร์ได้ บริษัทออกแพตช์เวอร์ชัน 5.12.5 และ 6.0.2 แล้ว และจะเปิดเผยหมายเลข CVE ในอีก 2 สัปดาห์ ยืนยันยังไม่พบสัญญาณว่ามีลูกค้าถูกเจาะ

บริษัท Progress Software สั่งให้ลูกค้า ShareFile ปิดเซิร์ฟเวอร์ Windows ที่รัน Storage Zone Controller ทันที โดยยืนยันว่ากำลังรับมือ ‘ภัยคุกคามจากภายนอกที่น่าเชื่อถือ’ และระงับการเข้าถึงบัญชีที่ได้รับผลกระทบชั่วคราว บริษัทระบุยังไม่พบสัญญาณการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต แต่ไม่เปิดเผยว่าภัยคุกคามคืออะไร การสั่งปิดทั้งระบบแทนการแพตช์บ่งชี้ว่าอาจยังไม่มีตัวแก้ไข กระทบเฉพาะ Storage Zone Controller ไม่ใช่บัญชีคลาวด์ทั่วไป