Kiteworks, Advanced Forms Ürünündeki Kritik Zafiyet Nedeniyle Sunucuları Kapattırdı

Veri paylaşım çözümleri sunan Kiteworks, federal istihbarat birimlerinden gelen uyarılar doğrultusunda müşterilerine sunucularını geçici olarak kapatmaları yönünde bir talimat gönderdi. Şirket, hafta sonu boyunca gerçekleştirilen bu dokuz saatlik önleyici kapatma işleminin, ürünlerinde hedef alınabilecek potansiyel zero-day zafiyetlerine karşı bir tedbir olduğunu belirtti.

Söz konusu güvenlik açığının, şirketin veri toplama ürünü olan Advanced Forms içerisinde bulunduğu açıklandı. Yapılan açıklamaya göre bu zafiyet, müşteri tabanının yüzde 1'inden daha azını, yani 50'den az organizasyonu etkiliyor. DPE, dosya transferi, e-posta şifreleme ve API gibi diğer tüm Kiteworks hizmetlerinin bu durumdan etkilenmediği vurgulandı.

Şirketin CISO'su Frank Balonis, herhangi bir sömürü veya ihlal belirtisi olmadığını, bu işlemin tamamen önleyici bir adım olduğunu ifade etti. Mandiant gibi endüstri ortaklarıyla iş birliği içinde tehdit istihbaratı paylaşmaya devam eden firma, kullanıcılarına güncel 9.5.1 sürümünü çalıştırmalarını tavsiye ediyor. Kendi sunucularında Advanced Forms barındıran müşterilerin ise destek birimiyle iletişime geçmeleri gerektiği bildirildi.