Amaran Kiteworks pada September 2026: Ancaman yang Diketahui, Serangan yang Belum Disahkan

Kiteworks, yang dahulunya dikenali sebagai Accellion, meminta pelanggan menutup sementara sistem pemindahan fail yang mereka urus sendiri. Syarikat itu berkata pihak berkuasa risikan persekutuan telah menyampaikan maklumat yang boleh dipercayai bahawa pihak yang mengancam mungkin cuba menyasarkan sesetengah sistem Kiteworks. Ini langkah pencegahan, bukan pengumuman bahawa serangan telah berlaku: Kiteworks menyatakan ia tidak mempunyai petunjuk bahawa sistemnya atau sistem pelanggannya telah diceroboh.426

Mengapa pelayan perlu dimatikan?

Dengan mengambil sistem yang terlibat di luar talian, pelanggan dapat mengikuti langkah berjaga-jaga yang disyorkan Kiteworks sementara ancaman itu dinilai. Laporan mengenai e-mel kepada pelanggan menyebut tempoh penutupan enam jam sekitar 26 September 2026, dengan galakan supaya sistem ditutup lebih awal jika boleh.47

Namun, nasihat awam Kiteworks menetapkan tempoh berjaga-jaga sembilan jam mengikut zon waktu setempat pelanggan. Enam jam dan sembilan jam itu merujuk kepada panduan yang dilaporkan melalui saluran berbeza; kedua-duanya tidak wajar dianggap arahan yang sama. Pelanggan perlu merujuk panduan yang terpakai bagi sistem mereka.426

Adakah kerentanan zero-day telah disahkan?

Belum. Amaran yang dinyatakan secara terbuka ialah seseorang mungkin cuba menyasarkan sesetengah sistem Kiteworks. Laporan media membangkitkan kemungkinan kerentanan zero-day—kelemahan yang belum diketahui umum atau belum mempunyai pembaikan ketika berpotensi dieksploitasi—tetapi tidak membuktikan bahawa kelemahan sedemikian telah digunakan dalam serangan. Ketika laporan diterbitkan, tiada nombor CVE, iaitu pengenal rujukan bagi kerentanan yang didaftarkan, atau perincian teknikal tentang cara kelemahan itu boleh dieksploitasi diumumkan. Penyerang juga tidak dikenal pasti secara terbuka, dan Kiteworks melaporkan tiada petunjuk pencerobohan.21726

Sistem mana terlibat, dan bagaimana dengan tampalan?

Pelanggan yang mengendalikan sendiri sistem Kiteworks—termasuk perkakasan di premis dan pemasangan awan yang diurus sendiri—dinasihatkan supaya menutupnya. Bagi sistem terhos yang diurus oleh Kiteworks, penutupan akan dikendalikan oleh syarikat itu. Menurut laporan mengenai panduan tersebut, DRACOON, ownCloud dan totemo tidak termasuk dalam skopnya.1820

Kiteworks menyatakan bahawa versi 9.5.1 menangani semua kerentanan yang diketahui. Itu tidak bermaksud ancaman yang disyaki berpunca daripada kelemahan yang sudah diketahui, ataupun versi 9.5.1 ialah tampalan bagi zero-day yang telah disahkan.1626

Mengapa sejarah Accellion disebut?

Produk pemindahan fail Accellion pernah dieksploitasi dalam kempen kecurian data dan pemerasan Clop pada 2020–2021. Sejarah itu menjelaskan mengapa amaran terhadap sistem pemindahan fail dipandang serius, tetapi tidak mengaitkan Clop dengan ancaman pada September 2026. Perbezaan pentingnya tetap sama: langkah berjaga-jaga yang besar bukan bukti bahawa serangan kali ini benar-benar berlaku.226