Kiteworks urges 6-hour server shutdown over potential zero-day attacks
Mis à jour :
Alerte de sécurité préventive chez Kiteworks
Suite à des renseignements crédibles fournis par les autorités fédérales concernant une menace imminente, l’éditeur de logiciels de transfert de fichiers sécurisés Kiteworks a demandé à ses clients de mettre hors ligne leurs serveurs pendant une période de six heures le samedi 26 septembre. Cette mesure, qualifiée de préventive, vise à protéger les infrastructures contre de potentielles attaques de type « zero-day ».
Points clés :
- Mesure préventive : Aucun piratage n’a été confirmé à ce jour. La coupure est une précaution suite à des alertes sur des activités suspectes visant spécifiquement les systèmes Kiteworks.
- Cible privilégiée : En raison de la nature sensible des données traitées (utilisées par des gouvernements et des institutions financières), ces plateformes sont des cibles récurrentes pour les groupes d’extorsion de données, à l’instar des attaques passées sur MOVEit, Accellion ou GoAnywhere.
- Portée : La consigne de mise hors ligne concerne l’ensemble des clients, quelle que soit leur zone géographique ou l’accessibilité directe de leurs serveurs via Internet.
Vulnérabilités :
- Aucune vulnérabilité CVE spécifique n’a été identifiée ou divulguée par l’éditeur. La menace repose sur le risque de découverte et d’exploitation de failles « zero-day » non répertoriées.
Recommandations :
- Mise à jour : S’assurer que les systèmes utilisent la version 9.5.1, qui corrige toutes les vulnérabilités connues à ce jour.
- Vigilance : Appliquer strictement les fenêtres de maintenance recommandées par l’éditeur et surveiller les communications officielles de Kiteworks pour d’éventuelles mises à jour de sécurité.