Progress yêu cầu tắt khẩn cấp máy chủ ShareFile Storage Zone Controller do nghi ngờ mối đe dọa từ bên ngoài
"Progress Software issued an emergency directive for some ShareFile customers to manually shut down Windows servers running Storage Zone Controllers after detecting a credible external security threat. The company said it had no evidence of unauthorized access or active compromise, and no patch or workaround was announced; affected systems were kept offline while the investigation continued."
Tác động bảo mật ở mức đáng kể do liên quan đến thành phần on-premises có thể là mục tiêu từ xa; điểm then chốt là chưa có bằng chứng truy cập trái phép, nhưng vẫn yêu cầu tắt máy chủ Storage Zone Controllers để giảm rủi ro trong giai đoạn điều tra.
Tác động vận hành có thể cao vì tắt thủ công máy chủ có thể làm gián đoạn lưu trữ/tác vụ liên quan đến ShareFile theo vùng; đồng thời chưa có bản vá/workaround, khiến doanh nghiệp phải duy trì trạng thái offline cho tới khi có hướng dẫn mới.
Progress Software đã gửi cảnh báo khẩn tới một số khách hàng sử dụng ShareFile theo mô hình doanh nghiệp, yêu cầu tự tắt thủ công các máy chủ Windows đang chạy Storage Zone Controllers. Lý do được nêu là công ty phát hiện một “credible external security threat” nhắm vào thành phần on-premises của nền tảng chia sẻ tệp, trong khi chưa công bố chi tiết kỹ thuật về mối đe dọa.
Trong thông báo, Progress cho biết họ đã vô hiệu hóa quyền truy cập vào tài khoản ShareFile thông qua Storage Zone Controllers, nhưng nhấn mạnh biện pháp này là chưa đủ và cần thêm hành động tắt máy chủ để “đảm bảo an toàn dữ liệu”. Công ty cũng khẳng định chưa có dấu hiệu truy cập trái phép và chưa xác định được hoạt động tấn công đang diễn ra, đồng thời cho biết đang phối hợp với chuyên gia bảo mật nội bộ và bên ngoài để điều tra.
Hiện chưa có bản vá hoặc workaround được công bố; các hệ thống bị ảnh hưởng được yêu cầu giữ offline ngay cả khi dịch vụ cloud dần được khôi phục. Khuyến nghị: rà soát phạm vi triển khai Storage Zone Controllers, chuẩn bị quy trình tắt/mở theo hướng dẫn chính thức, đồng thời theo dõi thông tin cập nhật từ nhà cung cấp và tăng giám sát log truy cập/đăng nhập trên môi trường liên quan.