Kiteworks patches critical flaw, brings customer systems online

Fin de l’alerte de sécurité chez Kiteworks après une mise à jour critique

Suite à une alerte émanant des autorités de renseignement fédérales concernant une menace imminente, Kiteworks a demandé à ses clients de suspendre temporairement leurs services. Après une période de surveillance étroite, l’entreprise a confirmé l’absence de compromission et a autorisé la remise en ligne des systèmes.

Points clés :

• Réponse proactive : Kiteworks a par précaution ordonné l’arrêt des serveurs mondiaux avant toute exploitation avérée.
• Absence d’impact : Aucune activité suspecte n’a été détectée durant la période de fermeture.
• Historique sensible : La plateforme, utilisée par de grandes entreprises et agences gouvernementales, est une cible privilégiée des groupes de ransomware (notamment via des incidents passés liés au gang Clop).

Vulnérabilités :

• Type : Une faille critique a été identifiée dans une fonctionnalité spécifique (« Kiteworks Advanced Forms »).
• CVE : Aucun identifiant CVE n’a été attribué à ce jour par l’éditeur.
• Portée : La vulnérabilité concernait moins de 1 % de la base client.

Recommandations :

• Application du correctif : Les systèmes ont déjà été patchés par Kiteworks et des mesures de protection supplémentaires ont été déployées.
• Assistance spécifique : Les clients utilisant la version auto-hébergée (self-hosted) de Kiteworks Advanced Forms sont invités à contacter directement le support technique pour confirmer l’application des correctifs nécessaires.
• Remise en service : Les utilisateurs peuvent désormais redémarrer leurs serveurs en toute sécurité.

Source