Progress призывает срочно отключить серверы ShareFile из-за угрозы взлома

Компания Progress Software разослала клиентам ShareFile, использующим локальные Storage Zone Controllers, срочное предупреждение по электронной почте. В письме компания требует немедленно отключить соответствующие серверы.

Причиной стало обнаружение того, что Progress называет «достоверной» внешней угрозой безопасности, нацеленной на локальное решение для защищённого обмена файлами ShareFile.

Что известно

ShareFile — это платформа для безопасного обмена и хранения файлов, которую Progress Software предлагает корпоративным клиентам. Storage Zone Controllers представляют собой компонент, позволяющий организациям размещать хранилище данных ShareFile на собственной инфраструктуре, а не в облаке.

Именно пользователей этой локальной конфигурации компания и предупреждает об угрозе, рекомендуя как можно скорее остановить работу серверов до получения дополнительных инструкций.

Реакция и дальнейшие шаги

Progress Software пока не раскрыла технические подробности угрозы — неизвестно, идёт ли речь об уже эксплуатируемой уязвимости или о признаках готовящейся атаки. Компания охарактеризовала риск как достаточно серьёзный, чтобы оправдать экстренное отключение серверов ещё до выпуска патча или официальных рекомендаций.

Для организаций, использующих облачную версию ShareFile, судя по всему, угроза не актуальна — предупреждение касается именно локальных развёртываний с Storage Zone Controllers.

История Progress Software уже включает крупные инциденты с продуктами для передачи файлов: ранее уязвимости в другом продукте компании, MOVEit Transfer, использовались злоумышленниками для масштабных атак на цепочки поставок. Это может объяснять повышенную осторожность компании и готовность рекомендовать клиентам немедленное отключение серверов ещё до полного прояснения ситуации.

Администраторам, использующим ShareFile с локальным хранилищем, стоит следить за официальными каналами Progress Software для получения дальнейших указаний и патчей.

Источник: Bleeping Computer