شرکت Kiteworks (که پیش‌تر با نام Accellion شناخته می‌شد)، ارائه‌دهنده راهکارهای اشتراک‌گذاری امن داده‌ها، در واکنش به اطلاعات تهدیدی (Threat Intelligence) دریافتی از مقامات فدرال، به مشتریان خود توصیه کرد تا سرورهای خود را به‌طور موقت خاموش کنند.
این شرکت در اطلاعیه‌ای به مشتریان اعلام کرد که برای پیشگیری از حملات احتمالی، یک «توقف احتیاطی نه‌ساعته» برای نمونه‌های On-premises و میزبانی‌شده توسط مشتری (Customer-hosted) لازم است؛ چرا که احتمال دارد مهاجمان از آسیب‌پذیری‌های زیرو دِی (Zero-Day) در محصولات این شرکت استفاده کنند.
جزئیات آسیب‌پذیری و محدوده تأثیر
اگرچه Kiteworks در ابتدا جزئیات دقیقی از این تهدید ارائه نکرد، اما بعدها در ایمیل‌هایی به مشتریان خود تصریح کرد که یک آسیب‌پذیری شدید در محصول Advanced Forms (ابزار جمع‌آوری امن داده‌ها) منجر به این تصمیم شده است.
بر اساس اطلاعات منتشر شده، این نقص امنیتی تنها بر بخش کوچکی از کاربران تأثیر می‌گذارد:
- کمتر از ۱٪ از مشتریان از قابلیت Advanced Forms استفاده می‌کنند (کمتر از ۵۰ سازمان).
- آسیب‌پذیری تنها به این محصول محدود شده است.
- سایر محصولات از جمله DPE، ابزارهای همکاری فایل، انتقال فایل (MFT)، رمزنگاری ایمیل و APIها کاملاً امن هستند و تحت تأثیر قرار نگرفته‌اند.
وضعیت فعلی و اقدامات اصلاحی
شرکت Kiteworks اعلام کرده است که هیچ شواهدی مبنی بر اکسپلویت (Exploit) شدن این نقص امنیتی در دنیای واقعی پیدا نکرده و این هشدار صرفاً جنبه پیشگیرانه داشته است. این شرکت برای اشتراک‌گذاری اطلاعات مربوط به این تهدید با شرکای صنعتی خود، از جمله Mandiant، در ارتباط است.
در حال حاضر توصیه به خاموش کردن سرورها لغو شده و سیستم‌ها می‌توانند مجدداً آنلاین شوند. با این حال، Kiteworks تأکید کرده است که تمامی آسیب‌پذیری‌های شناخته شده در نسخه 9.5.1 برطرف شده‌اند و به شدت توصیه می‌کند که تمامی مشتریان برای حفظ امنیت، از آخرین نسخه منتشر شده استفاده کنند.
به‌روزرسانی (سپتامبر 28, 2026 — thecyberexpress.com)
به‌روزرسانی: شرکت Kiteworks در تاریخ ۲۷ سپتامبر هشدار مربوط به خاموش کردن موقت سیستم‌ها را لغو کرد. این شرکت تأکید کرد که اقدامات پیشگیرانه پیشین بر اساس اطلاعات دریافتی از مقامات اطلاعاتی فدرال صورت گرفته بود و هیچ شواهدی مبنی بر نفوذ (Compromise) به سیستم‌های این شرکت یا محیط‌های مشتریان یافت نشده است.
در همین راستا، Kiteworks اعلام کرد که نسخه 9.5.1 منتشر شده و تمامی آسیب‌پذیری‌های شناخته‌شده (Known Vulnerabilities) در این ورژن برطرف شده‌اند. به مشتریانی که سیستم‌های خود را به‌صورت Self-hosted مدیریت می‌کنند، توصیه شده است که سریعاً به آخرین نسخه به‌روزرسانی کرده و سیستم‌های خود را مجدداً فعال کنند.
تمامی سیستم‌هایی که توسط خود Kiteworks میزبانی می‌شدند، پیش از این بازیابی شده و در وضعیت عملیاتی عادی قرار دارند.
