Компанията е получила информация от правоприлагащите органи за възможна атака.
Два дни след като посъветва клиентите си да изключат системите си от мрежата, в неделя Kiteworks отмени превантивните си указания.
След като получи информация от федералните власти за потенциална заплаха, в петък компанията издаде предупреждение към клиентите си временно да спрат системите си.
„Kiteworks получи достоверна информация за заплахи от федералните разузнавателни служби, указваща, че даден атакуващ може да се опита да атакува някои от системите на Kiteworks при клиентите“, заяви главният директор по сигурността на данните (CISO) на Kiteworks Франк Балонис пред Cybersecurity Dive в петък. „От изключителна предпазливост уведомихме клиентите директно и препоръчахме превантивно спиране на системите, докато ние и нашите партньори от правоприлагащите органи работим по случая.“
Изследователи от Sophos заявиха, че предупреждението е свързано с възможно експлоатиране на уязвимост от тип нулев ден.
Базираната в Калифорния Kiteworks, известна преди като Accellion, предлага платформа за осигуряване на защитена комуникация с клиенти, доставчици и други партньори.
Kiteworks посъветва клиентите с самостоятелно управлявани системи (на собствени сървъри или чрез Azure или AWS) да изключат системите си за период от девет часа, докато се разследва заплахата.
В петък компанията заяви, че не разполага с данни за потвърден пробив, добавяйки, че предупреждението е превантивно действие, а не отговор на потвърден инцидент.
Компанията посочи, че всички известни уязвимости са отстранени в текущата корекция за сигурност 9.5.1.
Kiteworks отмени предупреждението в неделя, но не предостави подробности за това какво е намерено по време на разследването.