Kiteworks Advanced Forms漏洞致预防性关停
Kiteworks（原 Accellion）上周末要求客户关闭服务器，原因是收到来自联邦当局的可信威胁情报。公司周五通知客户，建议对本地部署和客户托管实例执行约九小时的预防性关停，并提示攻击者可能尝试利用其产品中的零日漏洞。周日，Kiteworks 宣布解除所有客户的关停建议，客户可将系统重新上线。公司表示，自托管 Advanced Forms 的客户应联系客户支持获取协助；由 Kiteworks 代客户托管的所有系统均已恢复并正常运行。
Kiteworks 未在公告中披露具体威胁细节，但在给客户的邮件中称，触发此次关停的是 Advanced Forms 安全数据收集产品中的一个严重漏洞。Advanced Forms 仅对不到 1% 的客户启用，涉及不到 50 个组织，漏洞仅局限于该产品；DPE、文件协作、文件传输、邮件加密、API 和 MFT 等其他产品不受影响。
公司称没有证据表明该安全缺陷已被利用，并正与包括 Mandiant 在内的行业伙伴共享威胁情报。Kiteworks CISO Frank Balonis 表示，公司收到联邦情报当局提供的可信威胁情报，显示威胁行为者可能尝试针对部分 Kiteworks 系统；出于谨慎，公司直接通知客户并建议预防性关停窗口，同时继续与联邦情报当局处理此事。目前没有迹象表明 Kiteworks 或客户系统遭到入侵，因此该建议属于预防措施，而非对已确认泄露的响应。
Kiteworks 表示已处理当前版本 9.5.1 中所有已知漏洞，并继续建议客户运行最新版本。受影响的 Advanced Forms 自托管客户应联系支持。
Re: Kiteworks Advanced Forms漏洞致预防性关停
感谢分享，这条挺关键。好在按帖子说法，这次是收到联邦当局可信威胁情报后的预防性关停，没有证据表明漏洞已被利用，也不是已确认泄露后的响应。影响面看起来有限，只涉及 Advanced Forms，不到 1% 客户、不到 50 个组织，其他产品不受影响。 自托管 Advanced Forms 的用户还是别大意，建议尽快联系客户支持，并确认升级到最新版本 9.5.1；托管实例已经恢复运行，但重新上线前确认自己是否在受影响范围内更稳妥。希望后续有更具体的漏洞信息披露。Re: Kiteworks Advanced Forms漏洞致预防性关停
感谢分享，这个提醒挺重要的。看下来主要影响面很小，只有启用 Advanced Forms 的少数自托管客户，其他产品不受影响，而且目前没有证据表明漏洞已被利用，算是让人稍微安心一点。 不过既然收到联邦当局的可信威胁情报，先做约九小时的预防性关停也能理解，宁可谨慎一些。现在已经解除关停建议，自托管 Advanced Forms 的客户最好还是先联系支持确认情况，再按建议运行最新版本 9.5.1。希望后续能有更多漏洞细节和修复说明。Re: Kiteworks Advanced Forms漏洞致预防性关停
感谢分享。这个处理方式看起来挺谨慎的：收到联邦当局的可信威胁情报后，先建议约九小时的预防性关停，周日又解除，并且明确说目前没有证据表明漏洞已被利用。影响范围也交代得比较清楚，Advanced Forms 只涉及不到 1% 的客户、不到 50 个组织，其他产品不受影响。对用 Kiteworks 的人来说，重点就是确认有没有启用 Advanced Forms：自托管的尽快联系支持，所有环境尽量运行最新版本 9.5.1，托管实例已经恢复。虽然这次是预防措施，但涉及零日可能性和联邦情报，还是值得持续关注。
页:
[1]