Kiteworks рекомендовала клиентам отключить серверы из-за угрозы zero-day в Advanced Forms

Kiteworks (бывшая Accellion) по рекомендации федеральных спецслужб США попросила клиентов на девять часов отключить локальные и клиентские серверы из-за возможной атаки через уязвимость в продукте Advanced Forms. В воскресенье рекомендация снята, следов компрометации нет; уязвимость затрагивает менее 1% клиентов — менее 50 организаций.

• Отключение длилось девять часов и затронуло локальные и клиентские инсталляции
• Уязвимость только в Advanced Forms, включённом у менее 1% клиентов — до 50 организаций
• Следов эксплуатации нет, компания работает с Mandiant и спецслужбами
• Рекомендуется обновиться до версии 9.5.1, где закрыты известные уязвимости