Kiteworks заяви в понеделник, че е работила с федералните разузнавателни служби през уикенда, докато е идентифицирала и отстранила критична уязвимост в сигурността по време на планираното превантивно спиране.

„По време на спирането тази дейност доведе до разкриването на неизвестна досега критична уязвимост, ограничена до функционалност, която е активирана за по-малко от 1% от клиентската база“, се казва в изявление на компанията. „Kiteworks разработи и внедри корекция за сигурност по време на прозореца, [и] приложи допълнителен защитен слой във всички среди.“

Няма доказателства уязвимостта да е била експлоатирана някога в злонамерен контекст. Други продукти на Kiteworks не са засегнати от проблема.

Това развитие идва дни след като Kiteworks (преди Accellion) призова клиентите да изключат системите си от мрежата за период от девет часа, в допълнение към спирането на средите, които хоства от името на клиенти, след получаване на разузнавателна информация за потенциална предстояща кибератака.

Компанията подчерта, че действието е било по-скоро превантивно, отколкото реакция на потвърден пробив в нейните системи. На 27 септември 2026 г. препоръката за спиране беше отменена.

Kiteworks не разкрива подробности за естеството на уязвимостта и как би могла да бъде експлоатирана. Към момента на писане тя няма идентификатор за чести уязвимости и експозиции (CVE). The Hacker News се свърза с компанията, за да попита дали планира да публикува официално съобщение за уязвимостта и да ѝ назначи CVE ID за по-лесно проследяване.

„Да кажеш на клиентите да изключат производствените системи от мрежата не е решение, което някой доставчик взема леко пренебрежително, и ние знаехме точно какво искаме от тях“, каза CISO на Kiteworks Франк Балонис.

„Въпреки това го направихме, защото когато изборът е между сигурност и удобство, данните на клиентите не са нещо, с което сме готови да рискуваме. Това решение направи останалото възможно. Бихме направили същия избор отново утре, за да защитим данните на нашите клиенти.“

След като прозорецът на заплахата е преминал и не са наблюдавани аномалии, на клиентите се препоръчва да пуснат своите Kiteworks системи отново онлайн.