A Progress azonnali leállítást kér: hiteles fenyegetés a ShareFile ellen

A Progress Software figyelmezteti azokat a vállalatokat, amelyek a ShareFile Storage Zone Controllert saját Windows-szerveren használják, hogy azonnal állítsák le rendszereiket, mert valós külső biztonsági fenyegetés jelent meg. A ShareFile egy vállalati szintű fájlmegosztási és együttműködési platform, amely lehetővé teszi a fájlok tárolását a Progress felhőjében vagy akár a céges szervereken is, miközben a felhőben történik a hitelesítés és a felhasználók kezelése.

Veszélyben a helyi tárolás

Ezzel szemben, ha cégen belül futtatják a Storage Zone Controllert, a rendszer közvetlenül összeköti a vállalat saját tárolóját a felhőn keresztüli hitelesítéssel, így a fájlok mindig a szervezet ellenőrzése alatt maradnak. Amikor egy fájlt feltöltenek vagy letöltenek, a ShareFile a kérést a céges Storage Zone Controllerhez irányítja, amely a belső tárolóból továbbítja azt a felhasználónak. Ezek a szerverek azonban jellemzően nyitottak az internet felé.

Radikális lépések a védelemért

A Progress nemcsak a távoli hozzáférést tiltotta le a felhőn keresztül: kifejezetten felszólította az üzemeltetőket, hogy manuálisan is állítsák le a futó Windows-szervereket, mert enélkül az adatok nincsenek teljes biztonságban. Egyelőre nincs nyoma illetéktelen hozzáférésnek, de azonnali intézkedésekre van szükség.

Rendszeres támadások célkeresztjében

Az ilyen figyelmeztetések nem egyediek: korábban rendszeresen érkeztek támadások vállalati fájlmegosztó szolgáltatások ellen. 2023-ban például a Clop-banda több ezer szervezet érzékeny adatait tudta megszerezni, később ezekkel zsarolta áldozatait. Azóta az értékes, érzékeny információkat kezelő felhő- és hibrid rendszerek állandó célponttá váltak. Jelenleg sem tudni, hogy konkrétan milyen sérülékenységről van szó, vagy történt-e már visszaélés, de a ShareFile státuszoldala szerint a Storage Zone Controllert használó ügyfelek rendszerei nem működnek.

2026, adrienne, www.bleepingcomputer.com alapján