文件传输公司Kiteworks在收到联邦机构的威胁警告后，要求数千家客户于9月26日将系统关闭6小时

据The Record 9月25日报道，Kiteworks的信息安全主管写道，公司从联邦情报机构获得可靠的威胁情报，称某威胁行为者可能以部分Kiteworks系统为目标。TechCrunch将同一声明报道为来自执法部门的警告；两个来源对警告出自哪个机构的表述不同。据BleepingComputer报道，关机窗口为中欧时间9月26日04:00至10:00，即纽约时间9月25日22:00至9月26日04:00；该建议也涵盖未暴露于互联网的部署，公司要求升级至9.5.1版本。据The Record报道，FBI未予置评，CISA未作回应；目前尚未公布CVE编号或威胁行为者名称。

据TechCrunch报道，互联网上至少有1,000个Kiteworks系统处于暴露状态，医疗、科技、教育、汽车和公共部门的数千家客户可能受到影响；一家医疗客户表示，由于立即关闭服务器，患者沟通出现延误。据报道，一名客户支持人员提到可能存在零日漏洞，但未提供细节。该公司的前身Accellion的文件传输产品曾于2020年12月遭Clop团伙零日攻击攻破，据TechCrunch报道，数百家机构的数据被窃。目前未公布经证实的入侵或受影响客户数量；威胁来源无法核实。