Kiteworks и Citrix: сложности реакции на zero-day

Kiteworks попросила клиентов отключить платформу защиты данных на девять часов, а Citrix до выпуска патча не комментировала сообщения об атаках. Оба инцидента показали проблемы оперативного реагирования на уязвимости нулевого дня.

• Kiteworks велела клиентам выключить платформу на 9 часов
• Citrix молчала об атаках до выхода патча
• Оба случая связаны с уязвимостями нулевого дня