Kiteworks, kritik bir güvenlik açığını yamadıktan sonra müşterilerinden sistemlerini kapatmalarını isteyen ihtiyati çağrısını kaldırdı. Şirket, kapatma süresi boyunca ihlal veya şüpheli etkinlik belirtisine rastlamadığını söyledi.
Kiteworks, federal istihbarat yetkililerinden olası ve yakın bir siber saldırıya ilişkin uyarı aldıktan sonra cumartesi günü kapatma tavsiyesi yayımlamıştı. Pazartesi günü barındırdığı tüm müşteri sistemlerini yeniden çevrimiçi hale getirdi. Şirket, güncellemesinde tavsiyenin 27 Eylül itibarıyla tüm müşteriler için kaldırıldığını ve sistemlerini henüz yeniden başlatmayan müşterilerin bunu yapabileceğini belirtti.
Şirket ayrıca müşterilerinin %1'inden azının kullandığı, adı açıklanmayan bir özellikteki kritik güvenlik açığını yamadı. Kendi sunucularında Kiteworks Advanced Forms kullanan müşterilere destek ekibiyle iletişime geçmeleri tavsiye edildi. Kiteworks, kapatma süresi içinde bir düzeltme yayımladığını, tüm ortamlara ek bir koruma katmanı eklediğini ve açığın istismar edildiğine dair bir belirti bulunmadığını söyledi. Diğer Kiteworks ürünleri etkilenmedi.
Kiteworks, güvenlik açığıyla ilgili ayrıntıları henüz açıklamadı ve bir CVE ID atamadı. Eskiden Accellion olarak bilinen şirket, kurumsal e-posta, dosya paylaşımı, Managed File Transfer, API'ler ve web formlarını bir araya getiren bir Private Content Network işletiyor. Şirketin Private Data Network'ünde 100 milyondan fazla son kullanıcı bulunuyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.