Kiteworks از مشتریاش خواست ۶ ساعت سرورها رو خاموش کنن
خلاصهٔ کامل‌تر
Kiteworks که نرم‌افزار انتقال و اشتراک امن فایل برای سازمان‌های دولتی، بانک‌ها و شرکت‌های بزرگ می‌سازه، به مشتریانش تو کل دنیا توصیه کرد سرورهاشون رو شنبه ۲۶ سپتامبر برای یه بازهٔ ۶ ساعته خاموش کنن. بر اساس گزارش نشریهٔ آلمانی Heise، Frank Balonis، مدیر امنیت اطلاعات شرکت، تو ایمیلی به مشتریان نوشته اطلاعات تهدید معتبری از نهادهای قانونی گرفتن که می‌گه حمله‌ای به سیستم‌های Kiteworks ممکنه همین آخر هفته اتفاق بیفته.
پنجرهٔ خاموشی بر اساس منطقهٔ زمانی هر مشتری تعیین شده بود، از AEST استرالیا تا PDT آمریکا؛ مثلاً برای اروپای مرکزی ۴ تا ۱۰ صبح شنبه و برای نیویورک ۱۰ شب جمعه تا ۴ صبح شنبه. به گفتهٔ Heise شرکت توصیه کرده سرورها رو حتی کمی قبل از شروع پنجره خاموش کنن و حتی اگه سیستم مستقیماً از اینترنت قابل دسترس نیست هم آفلاینش کنن.
Kiteworks به BleepingComputer تأیید کرده که این هشدار پیشگیرانه‌ست نه واکنش به یه نفوذ تأییدشده. می‌گه از هیچ رخنه‌ای تو سیستم‌هاش خبر نداره، همهٔ آسیب‌پذیری‌های شناخته‌شده تو نسخهٔ فعلی یعنی ۹.۵.۱ برطرف شدن و توصیه می‌کنه مشتریان همین آخرین نسخه رو اجرا کنن. از طرف دیگه پشتیبانی شرکت به Heise گفته هدف از خاموشی، محافظت در برابر حملات روز صفر احتمالیه، یعنی سوءاستفاده از باگی که هنوز وصله‌ای براش نیست.
هیچ‌کدوم از این دو بیانیه تأیید نمی‌کنه که واقعاً یه آسیب‌پذیری روز صفر پیدا یا اکسپلویت شده. نکته‌ای که مقاله روش دست می‌گذاره اینه که پلتفرم‌های اشتراک امن فایل معمولاً پر از اسناد حساسن و همین اون‌ها رو هدف جذابی برای باج‌گیری از راه سرقت داده می‌کنه. معلوم نیست کدوم گروه پشت این تهدید احتمالیه، ولی باند Clop سابقهٔ طولانی حمله به همین دست پلتفرم‌ها رو داره: Accellion FTA، GoAnywhere MFT، SolarWinds Serv-U، Cleo و MOVEit Transfer.
نکات کلیدی:
- بازهٔ پیشنهادی خاموشی: ۶ ساعت در شنبه ۲۶ سپتامبر ۲۰۲۶، بر اساس منطقهٔ زمانی هر مشتری.
- توصیه شده سرورها حتی وقتی مستقیماً از اینترنت قابل دسترس نیستن هم آفلاین بشن.
- همهٔ آسیب‌پذیری‌های شناخته‌شده تو نسخهٔ ۹.۵.۱ برطرف شده و همین نسخه توصیه میشه.
- شرکت می‌گه هیچ نفوذ تأییدشده‌ای رخ نداده و هشدار صرفاً پیشگیرانه‌ست.
- پشتیبانی Kiteworks به Heise گفته هدف، محافظت در برابر حملات روز صفر احتمالیه.
- وزارت خارجهٔ آمریکا ۱۰ میلیون دلار پاداش برای اطلاعات دربارهٔ باند Clop گذاشته.
