تحذير Kiteworks في سبتمبر 2026: هجوم محتمل لا اختراق مؤكّد

طلبت شركة Kiteworks، المعروفة سابقًا باسم Accellion، من العملاء إيقاف أنظمة نقل الملفات التي يديرونها بأنفسهم مؤقتًا. وجاء الطلب بعد أن قالت إنها تلقت معلومات موثوقة من سلطات استخباراتية اتحادية تفيد بأن جهة مهاجمة قد تحاول استهداف بعض أنظمتها. شددت الشركة على أن الإجراء احترازي، وأنها لا تملك مؤشرًا على اختراق أنظمتها أو أنظمة عملائها.426

ست ساعات أم تسع؟

أشارت تقارير عن رسالة أُرسلت إلى العملاء إلى نافذة إيقاف مدتها ست ساعات حول 26 سبتمبر 2026، مع تشجيعهم على إيقاف الأنظمة قبل ذلك إن أمكن.47 لكن البيان العلني للشركة حدّد نافذة احترازية من تسع ساعات وفق التوقيت المحلي للعملاء. لذلك لا يصح التعامل مع المدتين باعتبارهما تعليمات متطابقة؛ فالتوجيه المناسب يعتمد على الإشعار الموجّه إلى العميل وطريقة تشغيل نظامه.2026

ماذا عُرف عن التهديد؟

التحذير يتعلق بهجوم محتمل، لا بهجوم أُعلن وقوعه. وأثارت تغطيات صحفية احتمال وجود ثغرة «يوم صفر»؛ أي ثغرة لم يكن لها إصلاح متاح عند اكتشافها. لكن المعلومات المنشورة لم تثبت استغلال ثغرة من هذا النوع. ولم يُنشر آنذاك معرّف CVE للثغرة المحتملة أو شرح تقني لكيفية استغلالها، كما لم يُكشف علنًا عن هوية المهاجم. وقالت Kiteworks إنها لا تملك مؤشرًا على حدوث اختراق.21726

من يشمله الإيقاف، وماذا عن التحديث؟

شملت توصية الإيقاف العملاء الذين يشغّلون أنظمة Kiteworks ويديرونها بأنفسهم، سواء داخل مقارهم أو عبر بيئات سحابية يديرونها هم. أما النسخ المستضافة التي تديرها Kiteworks، فتتولى الشركة التعامل معها. وذكرت تقارير عن التوجيه أن منتجات DRACOON وownCloud وtotemo خارج نطاقه.1820

وقالت Kiteworks إن الإصدار 9.5.1 يعالج جميع الثغرات المعروفة. ولا يعني ذلك أن الهجوم المحتمل استند إلى ثغرة معروفة، أو أن هذا الإصدار إصلاح لثغرة «يوم صفر» مؤكدة.1626

لماذا يُستحضر اسم Accellion؟

استُغل منتج لنقل الملفات تابع لـAccellion خلال حملة سرقة بيانات وابتزاز نفذتها مجموعة Clop بين عامي 2020 و2021. يوضح ذلك سبب أخذ تحذير يتعلق بأنظمة نقل الملفات على محمل الجد، لكنه لا يربط Clop بالتهديد الذي حذّرت منه Kiteworks في سبتمبر 2026. الخلاصة أن قرار الإيقاف كان احترازًا من خطر محتمل، لا دليلًا على وقوع هجوم محدد.226