Kiteworks, Potansiyel Sıfır Gün Saldırıları İçin 6 Saatlik Sunucu Kapatma Önerdi

Kiteworks, kullanıcılarına bu Cumartesi günü 6 saat süreyle sunucularını kapatmalarını önerdi. Şirket, bu çağrıyı, siber saldırı tehdidi uyarısı aldıktan sonra yaptı.

Almanya merkezli teknoloji yayını Heise'ye göre, Kiteworks’ın Bilgi Güvenliği Sorumlusu Frank Balonis, müşterilere gönderdiği e-postada, "Hukuk uygulama birimlerinden alınan güvenilir tehdit istihbaratı, bu hafta sonu Kiteworks sistemlerine yönelik bir saldırının olabileceğini gösteriyor" dedi.

Bu uyarı, dünya genelindeki tüm müşterileri kapsıyor. Zaman dilimlerine göre, Avustralya Doğu Standart Zamanı (AEST) ile Pasifik Yaz Zamanı (PDT) arasında değişen saatlerde sunucuların kapatılması isteniyor. Orta Avrupa'daki müşterilere, 26 Eylül Cumartesi günü sabah 4:00 ile 10:00 arasında sistemlerini kapatmaları gerektiği bildirildi.

Kiteworks, sunucu kapatma önerisinin, internetten doğrudan erişilemeyen sistemler için bile geçerli olduğunu belirtti. Şirket, federal yetkililerden aldığı istihbarat doğrultusunda, bazı müşteri sistemlerinin hedef alınabileceğinden endişe ediyor.

Kiteworks, BleepingComputer'a yaptığı açıklamada, "Kiteworks sistemlerinde herhangi bir ihlalin yaşandığına dair bir bilgi yok. Bu uyarı, önleyici bir tedbir olarak değerlendiriliyor" dedi. Şirket, mevcut sürüm 9.5.1'de bilinen tüm güvenlik açıklarının kapatıldığını ve müşterilerin en güncel sürümü kullanmalarını önerdiğini vurguladı.

Heise, Kiteworks müşteri destek hizmetlerinin, sunucuların kapatılmasını istemesinin sebebinin potansiyel sıfır gün saldırılarına karşı koruma sağlamak olduğunu bildirdi. Ancak, ne BleepingComputer'a yapılan açıklama ne de Heise tarafından aktarılan müşteri bildirimi, bir sıfır gün açığının keşfedildiğini veya kullanıldığını doğrulamıyor.

Kiteworks, hükümet, finansal kurumlar ve işletmeler tarafından kullanılan güvenli dosya transferi ve iletişim ürünleri geliştiriyor. Güvenli dosya paylaşım platformları, hassas belgeleri sakladıkları için siber suçluların hedefi haline geliyor. Clop fidye çetesi, veri hırsızlığı saldırılarında sıklıkla kurumsal platformları hedef almasıyla tanınıyor.