Kiteworks попередила про можливу атаку й порадила вимкнути сервери

Kiteworks, раніше відома як Accellion, попросила клієнтів тимчасово вимкнути системи передавання файлів, якими вони керують самостійно. Причиною стала, за словами компанії, достовірна інформація від федеральних органів: зловмисник може спробувати атакувати частину систем Kiteworks. Компанія наголосила, що це запобіжний захід і вона не має ознак компрометації ані власних систем, ані систем клієнтів.426

Чому радили вимкнути системи

Попередження стосувалося можливої атаки, а не публічно підтвердженого використання вразливості. Поки Kiteworks оцінювала загрозу, вона рекомендувала прибрати відповідні системи з роботи на визначений час. За повідомленнями про лист клієнтам, ішлося про шестигодинний проміжок приблизно 26 вересня 2026 року; за можливості системи радили вимкнути раніше.47

Важливе уточнення щодо часу: у публічній заяві Kiteworks зазначила дев’ятигодинне запобіжне вікно за місцевим часом клієнтів. Шість і дев’ять годин не варто сприймати як взаємозамінні інструкції: орієнтиром для клієнтів мали бути вказівки, що стосувалися їхнього розгортання.426

Що відомо про можливу вразливість «нульового дня»

У повідомленнях про інцидент згадували можливу вразливість «нульового дня» — раніше невідому або ще не виправлену виробником прогалину в захисті. Проте оприлюднені дані не доводили, що таку вразливість уже використали для атаки. На час появи повідомлень не було опубліковано ані ідентифікатора CVE, який присвоюють зареєстрованим вразливостям, ані технічного опису способу її використання. Зловмисника публічно не назвали; Kiteworks заявляла, що не має ознак зламу.21726

Кого стосувалася рекомендація і що з оновленням

Самостійно вимкнути системи рекомендували клієнтам, які самі адмініструють Kiteworks: зокрема, обладнання у власній інфраструктурі та розгортання в хмарі під власним керуванням. Розміщеними системами, якими керує Kiteworks, мала опікуватися сама компанія. За повідомленнями про рекомендації, вони не поширювалися на DRACOON, ownCloud і totemo.1820

Kiteworks заявила, що версія 9.5.1 усуває всі відомі вразливості. Це не означає, що підозрювана атака була пов’язана з уже відомою вразливістю, і не є повідомленням про виправлення підтвердженої вразливості «нульового дня».1626

Чому згадують історію Accellion

Продукт Accellion для передавання файлів зазнав атаки під час кампанії викрадення даних і вимагання Clop у 2020–2021 роках. Ця історія пояснює, чому попередження щодо іншої системи передавання файлів привернуло увагу. Але вона не пов’язує Clop із загрозою вересня 2026 року: серйозний запобіжний захід не слід плутати з доказом того, що атака відбулася.226