Progress подтвердила: экстренное отключение ShareFile было вызвано уязвимостью нулевого дня

Компания Progress Software официально подтвердила, что причиной экстренного отключения контроллеров ShareFile Storage Zone Controllers на прошлой неделе стала уязвимость нулевого дня высокой степени опасности.

Ранее компания приняла решение об аварийном отключении соответствующих компонентов сервиса, не раскрывая точных причин произошедшего. Теперь Progress Software сообщила, что действия были предприняты в связи с обнаружением ранее неизвестной уязвимости, которая могла быть использована злоумышленниками.

Выпущены обновления

Для устранения выявленной проблемы компания выпустила обновления безопасности, закрывающие уязвимость. Клиентам, использующим ShareFile Storage Zone Controllers, рекомендуется установить соответствующие патчи.

ShareFile — облачный сервис Progress Software для обмена файлами и совместной работы с документами, которым пользуются организации по всему миру. Storage Zone Controllers обеспечивают хранение и обработку данных клиентов в собственной инфраструктуре или в выделенных облачных зонах, что делает их критически важным элементом безопасности всей платформы.

Подробности о характере уязвимости, а также о том, была ли она использована в реальных атаках до момента исправления, компания не раскрыла.

Источник: Bleeping Computer