Компания по передаче файлов Kiteworks после предупреждения федеральных властей попросила тысячи клиентов отключить системы 26 сентября на 6 часов

По данным The Record от 25 сентября, директор по информационной безопасности Kiteworks написал, что компания получила от федеральных разведывательных органов достоверные данные о том, что злоумышленник может атаковать некоторые системы Kiteworks. TechCrunch передал то же заявление как предупреждение правоохранительных органов; два источника по-разному описывают, от какого ведомства поступило предупреждение. По данным BleepingComputer, окно отключения — 26 сентября с 04:00 до 10:00 по центральноевропейскому времени, или с 22:00 25 сентября до 04:00 26 сентября по нью-йоркскому; рекомендация распространяется и на установки, не доступные из интернета, а компания просит перейти на версию 9.5.1. По данным The Record, ФБР от комментариев отказалось, CISA не ответило; номер CVE и название злоумышленника пока не раскрыты.

По данным TechCrunch, в интернете доступны не менее 1000 систем Kiteworks, и затронутыми могут оказаться тысячи клиентов в здравоохранении, технологиях, образовании, автопроме и госсекторе; один клиент из сферы здравоохранения сообщил о задержках в коммуникации с пациентами, поскольку сразу отключил сервер. Сообщается, что сотрудник службы поддержки упомянул возможную уязвимость нулевого дня, не вдаваясь в подробности. Продукт для передачи файлов предшественника компании, Accellion, в декабре 2020 года был взломан группой Clop с помощью атаки нулевого дня, и, по данным TechCrunch, данные были похищены у сотен организаций. Подтверждённый взлом или число затронутых клиентов не объявлены; источник угрозы подтвердить не удалось.