Kiteworks Urges Customers to Shut Down Systems for 9 Hours Over Possible Cyber Attack
Mis à jour :
Alerte de sécurité préventive chez Kiteworks
Kiteworks (anciennement Accellion) a recommandé à l’ensemble de ses clients de suspendre leurs systèmes durant une fenêtre de neuf heures le week-end dernier. Cette mesure préventive fait suite à des renseignements fournis par les autorités fédérales concernant une menace cybernétique imminente ciblant les infrastructures de l’entreprise.
Points clés :
- Nature de l’alerte : Préventive uniquement. Aucune preuve de compromission des systèmes clients n’a été constatée à ce jour.
- Périmètre : Seuls les systèmes Kiteworks sont concernés. Les filiales (Zivver, DRACOON, ownCloud, etc.) ne sont pas affectées.
- Contexte historique : L’entreprise a été la cible, entre 2020 et 2021, du groupe de cybercriminels Clop, qui avait exploité des vulnérabilités zero-day dans son logiciel de transfert de fichiers.
Vulnérabilités :
- L’article ne mentionne pas de CVE spécifique pour cette alerte actuelle, précisant qu’il s’agit d’une menace potentielle et non d’une exploitation confirmée.
Recommandations :
- Mise à jour logicielle : Il est impératif que tous les clients utilisent la dernière version du logiciel (v9.5.1).
- Application des correctifs : Kiteworks confirme que toutes les vulnérabilités identifiées ont été corrigées dans cette version et recommande son déploiement immédiat pour garantir une protection optimale.