Kiteworks, kolluk kuvvetlerinden güvenilir tehdit istihbaratı aldığını belirterek bazı müşterilerinden sistemlerini geçici olarak kapatmalarını istiyor. Şirket, bir tehdit aktörünün müşterilerin kullandığı bazı Kiteworks sistemlerini hedef almaya çalışabileceğini söyledi.
Bilgi güvenliği başkanı Frank Balonis, TechCrunch'a kapatma önerisinin Kiteworks ve kolluk kuvvetleri ortakları konuyu değerlendirirken alınan bir önlem olduğunu söyledi. Şirketin herhangi bir ihlalden haberdar olmadığını ve uyarının doğrulanmış bir veri ihlaline yanıt olarak yapılmadığını belirtti. Kiteworks, hangi kolluk kuvveti kurumunun bilgi verdiğini veya hangi bilgisayar korsanı grubundan şüphelenildiğini açıklamadı.
Alman yayın kuruluşu Heise'nin haberinde aktarılan ve TechCrunch ile paylaşılan müşteri e-postasında, olası sıfır gün saldırılarına karşı hafta sonundan önce sistemlerin kapatılması istendi. Kiteworks, yetkisiz erişim için başka yollar bulunup bulunmadığını doğrulayamadığını söyledi. Şirket, yazılımın 9.5.1 sürümünde bilinen tüm güvenlik açıklarını giderdiğini ve müşterilere bu sürümü kullanmalarını önerdiğini belirtti.
Etkilenmiş olabilecek müşteri sayısı belirsiz. Kiteworks, sağlık, teknoloji, eğitim, otomotiv ve kamu dahil çeşitli sektörlerde binlerce müşterisi olduğunu belirtiyor. Güvenlik araştırmacısı Kevin Beaumont, internete açık en az 1.000 Kiteworks sistemine dikkat çekti.
Daha önce Accellion adıyla faaliyet gösteren Kiteworks, 2021'in sonundaki yeniden markalaşmasından önce büyük çaplı bir saldırıyla karşılaşmıştı. Habere göre dosya aktarım uygulamasındaki bir güvenlik açığı, saldırganların yüzlerce kuruluştan veri çalmasına olanak tanıdı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.