Kiteworks heft waarschuwing op na patch van kritieke kwetsbaarheid

Kiteworks heeft een eerdere waarschuwing ingetrokken die klanten aanraadde om hun systemen tijdelijk uit te schakelen. Dit volgde op het patchen van een kritieke kwetsbaarheid, waarbij het bedrijf geen aanwijzingen vond dat systemen waren gecompromitteerd.

Het bedrijf, dat voorheen bekend stond als Accellion, biedt een Private Content Network (PCN) aan dat verschillende diensten zoals e-mail, bestandsdeling en Managed File Transfer (MFT) integreert. Met meer dan 100 miljoen eindgebruikers wereldwijd, is Kiteworks een belangrijke speler voor vele organisaties en overheidsinstanties.

Op zaterdag ontving Kiteworks een waarschuwing van inlichtingendiensten over een mogelijke cyberaanval, wat leidde tot de aanbeveling om servers tijdelijk uit te schakelen. Na intensieve monitoring heeft het bedrijf echter bevestigd dat er geen verdachte activiteiten zijn waargenomen.

De patch die is uitgerold, betreft een kwetsbaarheid in een functie die door minder dan 1% van de klanten wordt gebruikt. Klanten met zelf-gehoste Kiteworks Advanced Forms worden aangespoord om contact op te nemen met de ondersteuning voor verdere assistentie.

Kiteworks heeft nog geen details vrijgegeven over de kwetsbaarheid of een CVE-ID toegewezen voor het volgen ervan. Ondertussen heeft Shadowserver bijna 400 Kiteworks-instanties ontdekt die toegankelijk zijn via het internet, waarvan de meeste zich in de Verenigde Staten bevinden, maar het is onduidelijk hoeveel hiervan honeypots zijn of al zijn gepatcht.