Kiteworks Fixes Critical Flaw Found During Nine-Hour Precautionary Shutdown

Correction proactive d’une vulnérabilité critique chez Kiteworks

Kiteworks a récemment orchestré une interruption préventive de neuf heures de ses systèmes, en collaboration avec les autorités fédérales, suite à une menace imminente. Cette mesure a permis d’identifier et de corriger une vulnérabilité critique touchant une fonctionnalité spécifique utilisée par moins de 1 % de ses clients.

Points clés :

• Intervention préventive : La coupure des systèmes a été décidée par mesure de précaution plutôt qu’en réponse à une compromission avérée.
• Portée limitée : La faille concernait une fonctionnalité restreinte et aucun autre produit Kiteworks n’a été impacté.
• Absence d’exploitation : À ce jour, aucune preuve n’indique que la vulnérabilité ait été exploitée à des fins malveillantes.
• Résolution : Un correctif a été développé et déployé durant la fenêtre d’arrêt, complété par une couche de protection supplémentaire sur l’ensemble des environnements.

Vulnérabilités :

• CVE : Aucune identification CVE n’a été attribuée à ce jour pour cette faille. Les détails techniques précis restent confidentiels.

Recommandations :

• Retour à la normale : La menace étant écartée, il est recommandé aux clients de remettre leurs systèmes Kiteworks en ligne.
• Veille : Les administrateurs doivent surveiller les prochaines communications officielles de Kiteworks au cas où une publication technique détaillée ou un identifiant CVE serait rendu public pour le suivi des correctifs.

Source