Kiteworks vá lỗi nghiêm trọng sau đợt tạm ngừng hệ thống 9 giờ
"Kiteworks said it discovered and fixed a previously unknown critical vulnerability during a scheduled nine-hour precautionary shutdown prompted by intelligence about a potential imminent cyberattack. The flaw affected a capability enabled for less than 1% of customers, had no known malicious exploitation, and did not have a CVE assigned at the time of reporting; the company also deployed an additional protective layer and advised customers to bring systems back online after the threat window passed."
Ảnh hưởng chủ yếu nằm ở lỗ hổng nghiêm trọng và khả năng bị khai thác nếu hệ thống chưa được cập nhật; hiện chưa ghi nhận khai thác thực tế và chưa có CVE.
Sự cố gây gián đoạn ngắn hạn do tạm ngừng 9 giờ và có thể ảnh hưởng quy trình vận hành; tuy nhiên phạm vi tác động được mô tả là rất hẹp và đã có bản vá.
Kiteworks cho biết hãng đã phát hiện và khắc phục một lỗ hổng bảo mật nghiêm trọng trong đợt tạm ngừng hệ thống 9 giờ được thực hiện theo hướng phòng ngừa, sau khi nhận được thông tin tình báo về nguy cơ tấn công mạng sắp xảy ra. Theo thông báo, lỗ hổng này chỉ liên quan đến một khả năng được bật cho dưới 1% khách hàng và hiện chưa có dấu hiệu bị khai thác trong môi trường độc hại.
Công ty cho biết đã triển khai bản sửa lỗi ngay trong khung thời gian bảo trì và áp dụng thêm lớp bảo vệ bổ sung trên toàn bộ môi trường. Tại thời điểm công bố, lỗ hổng chưa được gán CVE và Kiteworks cũng chưa công bố chi tiết kỹ thuật về cách khai thác.
Sau khi cửa sổ rủi ro đã qua và không ghi nhận bất thường, Kiteworks khuyến nghị khách hàng đưa hệ thống trở lại hoạt động. Với các tổ chức đang dùng nền tảng này, nên kiểm tra trạng thái bản vá, xác nhận cấu hình liên quan đến tính năng bị ảnh hưởng và theo dõi thêm các khuyến cáo bảo mật từ nhà cung cấp.