شرکت Kiteworks، ارائه‌دهنده خدمات اشتراک‌گذاری امن فایل و مدیریت ارتباطات محتوایی، از مشتریان خود در سراسر جهان خواسته است تا به دلیل دریافت اطلاعات امنیتی معتبر از سوی نهادهای انتظامی، سرورهای خود را به طور موقت خاموش کنند. این هشدار اضطراری به منظور پیشگیری از حملات احتمالی یک عامل تهدید (Threat Actor) صادر شده است که ممکن است در تعطیلات آخر هفته سیستم‌های این شرکت را هدف قرار دهد.
جزئیات توصیه‌های امنیتی
این شرکت از سازمان‌ها درخواست کرد تا سیستم‌های Kiteworks خود را در یک بازه زمانی شش ساعته در روز شنبه ۲۶ سپتامبر، از ساعت ۰۲:۰۰ تا ۰۸:۰۰ UTC، به طور کامل آفلاین کنند. فرانک بالونیس، CISO شرکت Kiteworks، اعلام کرد که این اقدام یک معیار دفاعی برای کاهش سطح در معرض قرار گرفتن (Exposure) است و لزوماً به معنای رخ دادن یک نفوذ یا Breach در حال حاضر نیست.
احتمال وجود آسیب‌پذیری Zero-Day
اگرچه هنوز هیچ شناسه CVE یا تکنیک اکسپلویت خاصی منتشر نشده است، اما گزارش‌ها حاکی از آن است که نگرانی‌های اصلی پیرامون یک آسیب‌پذیری زیرو دِی (Zero-Day) می‌چرخد. این نوع آسیب‌پذیری‌ها به دلیل ناشناخته بودن برای سازنده، امکان رفع سریع از طریق Patch را ندارند و در چنین شرایطی، قطع دسترسی به شبکه (Disconnection) مطمئن‌ترین روش کنترل کوتاه‌مدت است.
دامنه اثرگذاری و اقدامات لازم
- گستره توقف: این توصیه حتی برای سرورهایی که مستقیماً در معرض اینترنت نیستند نیز صادر شده است، زیرا مسیرهای دسترسی احتمالی را نمی‌توان نادیده گرفت.
- به‌روزرسانی: کاربران باید اطمینان حاصل کنند که از آخرین نسخه (9.5.1) استفاده می‌کنند، زیرا تمامی آسیب‌پذیری‌های شناخته شده در این نسخه رفع شده‌اند.
- پایش و تحلیل: تیم‌های امنیتی باید لاگ‌های مربوط به احراز هویت (Authentication)، وب‌سرور و شبکه را پیش از ری‌استارت سیستم‌ها حفظ کرده و هرگونه فعالیت غیرعادی در انتقال فایل‌ها یا تغییر در دسترسی‌های کاربران را رصد کنند.
با توجه به اینکه محصولات Kiteworks توسط سازمان‌های دولتی، مؤسسات مالی و شرکت‌های بزرگ برای انتقال داده‌های حساس استفاده می‌شوند، این توصیه به خاموش کردن سرورهای عملیاتی (Production) نشان‌دهنده سطح بالای اعتبار تهدیدات دریافتی است.
به‌روزرسانی (سپتامبر 26, 2026 — The Hacker News)
به‌روزرسانی:
شرکت Kiteworks در تازه‌ترین جزئیات منتشر شده، بازه زمانی توصیه‌شده برای خاموش کردن سیستم‌ها را ۹ ساعت اعلام کرده است. این اقدام پیشگیرانه پس از دریافت اطلاعات تهدید (Threat Intelligence) از سوی مقامات اطلاعاتی فدرال صورت گرفته تا از هرگونه تلاش احتمالی عوامل تهدید برای نفوذ به سیستم‌ها جلوگیری شود.
این شرکت تأکید کرده است که تمامی آسیب‌پذیری‌های شناخته‌شده در آخرین نسخه نرم‌افزاری یعنی نسخه 9.5.1 برطرف شده‌اند و از کاربران می‌خواهد برای دستیابی به حداکثر سطح حفاظت، سریعاً این Patchها را اعمال کنند.
همچنین اعلام شده است که سایر زیرمجموعه‌های این شرکت از جمله Zivver و ownCloud تحت تأثیر این تهدید قرار ندارند و هیچ شواهدی مبنی بر نفوذ موفق به سیستم‌های مشتریان تا این لحظه یافت نشده است.
