Khuyến nghị tắt Storage Zone Controller của ShareFile do rủi ro bảo mật từ bên ngoài
"Progress Software told ShareFile customers using Storage Zone Controllers to shut down the Windows servers and keep them offline while it investigates a credible external security threat. The company has not disclosed the threat vector or any CVE, and says there is no indication of unauthorized access to ShareFile accounts or data; the affected on-premises controller is being temporarily disabled rather than patched, with customers advised to preserve logs and follow incident-response procedures."
Nguy cơ liên quan đến Storage Zone Controller có thể dẫn đến xâm nhập ở lớp máy chủ do thiết bị thường đặt ở rìa mạng và có thể bị nhắm tới. Điểm cần chú ý: tạm tắt controller để giảm bề mặt tấn công, không công bố CVE/vector khiến việc đánh giá chính xác khó hơn, và không loại trừ rủi ro trên controller dù nói chưa thấy truy cập tài khoản/dữ liệu.
Gián đoạn đối với Storage Zone Controller có thể ảnh hưởng khả năng chia sẻ/quản lý tệp theo cấu hình on-prem, dù tài khoản ShareFile cloud tiêu chuẩn không phải đối tượng bị ảnh hưởng. Tác động chính nằm ở gián đoạn vận hành tạm thời và chi phí xử lý sự cố (thu thập log, điều tra, tuân thủ quy trình), trong khi rủi ro dài hạn phụ thuộc thời điểm có hướng dẫn khôi phục.
Progress Software đã yêu cầu khách hàng ShareFile đang sử dụng Storage Zone Controller chạy trên Windows tạm thời tắt (shutdown) các máy chủ để ứng phó với một “credible external security threat”. Theo thông báo, công ty đã tạm thời vô hiệu hóa quyền truy cập đối với các tài khoản liên quan “out of an abundance of caution” trong khi phối hợp với chuyên gia nội bộ và bên ngoài.
Progress cho biết không có dấu hiệu việc truy cập trái phép vào tài khoản hoặc dữ liệu ShareFile, và cho biết đã thông báo cho khách hàng sau khi phát hiện mối đe dọa. Tuy nhiên, hãng không công bố vector tấn công cụ thể hoặc mã CVE.
Lệnh tắt được ghi nhận công khai sau khi một khách hàng chia sẻ email của Progress trên Reddit; hãng cũng xác nhận tình trạng gián đoạn trên trang status page, nêu Storage Zone Controller ở trạng thái “not operational” tính đến bản cập nhật 12:12 p.m. EDT.
Khuyến nghị: (1) tuân thủ yêu cầu tắt và giữ controller ngoại tuyến cho đến khi có hướng dẫn khôi phục; (2) rà soát phiên bản 5.12.4+ (nhánh 5.x) hoặc 6.x nhưng không coi là đủ để khởi động lại; (3) nếu controller có thể truy cập từ Internet, coi như sự cố tiềm tàng, lưu log và kiểm tra dấu hiệu bất thường trong thư mục web và đường dẫn lưu trữ (ví dụ tệp .aspx lạ).