Kiteworks khuyến nghị khách hàng tắt hệ thống 9 giờ vì nguy cơ tấn công
"Kiteworks warned customers to shut down systems for a nine-hour maintenance window after receiving credible threat intelligence from federal authorities about a possible imminent cyber attack. The company said it has not found evidence of compromise, and noted that all known vulnerabilities are addressed in software release 9.5.1, which customers are advised to install for protection."
Nguy cơ đến từ threat intelligence về một cuộc tấn công sắp xảy ra; hiện chưa có bằng chứng xâm nhập nhưng cần cập nhật 9.5.1 và chuẩn bị ngắt hệ thống tạm thời nếu được yêu cầu.
Có thể gây gián đoạn dịch vụ 9 giờ và ảnh hưởng lịch vận hành cuối tuần; bù lại giúp giảm rủi ro sự cố bảo mật và hỗ trợ triển khai bản vá có kiểm soát.
Kiteworks cho biết đã gửi cảnh báo tới khách hàng và đề nghị tắt hệ thống trong 9 giờ vào cuối tuần như một biện pháp phòng ngừa, sau khi nhận được thông tin tình báo đe dọa đáng tin cậy từ cơ quan liên bang về một cuộc tấn công mạng sắp xảy ra. Công ty nói rằng hiện chưa phát hiện dấu hiệu bị xâm nhập và đây là khuyến nghị mang tính phòng ngừa, không phải phản ứng trước một vụ tấn công đã xác nhận.
Theo thông báo, các lỗ hổng đã biết đã được xử lý trong bản phát hành 9.5.1, và khách hàng được khuyến nghị cập nhật bản vá để tăng mức bảo vệ. Kiteworks cũng cho biết các công ty con như Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai và 123FormBuilder không bị ảnh hưởng.
Về mặt vận hành, tổ chức đang dùng nền tảng này nên rà soát lịch bảo trì, xác minh phiên bản đang chạy, và chuẩn bị phương án ngắt dịch vụ có kiểm soát nếu nhận được hướng dẫn tương tự. Đồng thời, cần theo dõi email thông báo từ nhà cung cấp, kiểm tra nhật ký truy cập và ưu tiên triển khai 9.5.1 trong khung thời gian phù hợp.