Kiteworks khuyến nghị khách hàng tắt hệ thống vì đe dọa cyber 'sắp xảy ra'

Tóm tắt nhanh

• Kiteworks thông báo khách hàng nên tắt hệ thống sau khi nhận thông tin rằng tin tặc có thể cố gắng tấn công; cảnh báo gọi là "imminent" và có thể xảy ra trong cuối tuần.
• CIO Frank Balonis nói công ty nhận được "credible threat intelligence from law enforcement" rằng một tác nhân đe dọa có thể nhắm vào một số hệ thống Kiteworks cho khách hàng.
• Kiteworks cho biết đây là biện pháp phòng ngừa và họ không biết hệ thống Kiteworks nào đã bị xâm phạm; cảnh báo không phải phản ứng cho một vụ vi phạm xác nhận.
• Công ty không tiết lộ cơ quan thực thi pháp luật nào cảnh báo họ hoặc nhóm tin tặc bị nghi ngờ đứng sau mối đe dọa.
• Kiteworks khuyến nghị khách hàng dùng phiên bản phần mềm mới nhất 9.5.1 vì công ty đã vá tất cả lỗ hổng đã biết trong bản phát hành này.
• Email gửi khách hàng cảnh báo lo ngại về khai thác các lỗ hổng chưa biết với nhà cung cấp (zero-day), và kêu gọi tắt hệ thống để "bảo vệ chống lại các cuộc tấn công zero-day tiềm năng".
• Không rõ có bao nhiêu khách hàng bị ảnh hưởng; Kiteworks cho biết họ có hàng nghìn khách hàng trong các ngành y tế, công nghệ, giáo dục, ôtô và chính phủ.
• Nhà nghiên cứu bảo mật Kevin Beaumont chỉ ra có ít nhất khoảng một nghìn hệ thống Kiteworks đang lộ diện trên Internet vào thời điểm hiện tại.
• Kiteworks (trước đây là Accellion) từng bị tấn công hàng loạt trước đây khi lỗ hổng cho phép một nhóm tống tiền đánh cắp dữ liệu từ hàng trăm tổ chức.
• TechCrunch trích dẫn bài báo đầu tiên của Heise về email cảnh báo và cho biết FBI và CISA chưa trả lời yêu cầu bình luận về cảnh báo của Kiteworks.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.