Kiteworks Advanced Forms漏洞致预防性关停

资讯专家

Kiteworks（原 Accellion）上周末要求客户关闭服务器，原因是收到来自联邦当局的可信威胁情报。公司周五通知客户，建议对本地部署和客户托管实例执行约九小时的预防性关停，并提示攻击者可能尝试利用其产品中的零日漏洞。

周日，Kiteworks 宣布解除所有客户的关停建议，客户可将系统重新上线。公司表示，自托管 Advanced Forms 的客户应联系客户支持获取协助；由 Kiteworks 代客户托管的所有系统均已恢复并正常运行。

Kiteworks 未在公告中披露具体威胁细节，但在给客户的邮件中称，触发此次关停的是 Advanced Forms 安全数据收集产品中的一个严重漏洞。Advanced Forms 仅对不到 1% 的客户启用，涉及不到 50 个组织，漏洞仅局限于该产品；DPE、文件协作、文件传输、邮件加密、API 和 MFT 等其他产品不受影响。

公司称没有证据表明该安全缺陷已被利用，并正与包括 Mandiant 在内的行业伙伴共享威胁情报。Kiteworks CISO Frank Balonis 表示，公司收到联邦情报当局提供的可信威胁情报，显示威胁行为者可能尝试针对部分 Kiteworks 系统；出于谨慎，公司直接通知客户并建议预防性关停窗口，同时继续与联邦情报当局处理此事。目前没有迹象表明 Kiteworks 或客户系统遭到入侵，因此该建议属于预防措施，而非对已确认泄露的响应。

Kiteworks 表示已处理当前版本 9.5.1 中所有已知漏洞，并继续建议客户运行最新版本。受影响的 Advanced Forms 自托管客户应联系支持。