А я сейчас вам покажу, откуда готовилось нападение

Разрабы корпоративного щита Kiteworks внезапно попросили всех пользователей отключить системы на несколько часов.

Компания, ранее известная как Accellion, сообщила, что американские разведчики подали сигнал о готовящейся атаке на саму организацию и её клиентов.

Несмотря на отсутствие признаков компрометации, Kiteworks разослала уведомления с рекомендацией отключить инстансы, чтобы защитить корпоративные файлы, почту, MFT, API и веб-формы.

За это время инженеры совместно с федералами нашли в своём коде ранее неизвестную критическую уязвимость. Хотя ей пока не присвоили идентификатор CVE, спецы успели подготовить патч ещё до возобновления работы систем.

По подсчётам Shadowserver, через интернет светились примерно 400 инстансов Kiteworks, причём 234 из них находились в США.

НеКасперский