Kiteworks تصلح ثغرة حرجة اكتُشفت أثناء توقف استمر تسع ساعات

أعلنت Kiteworks يوم الاثنين، 28 سبتمبر، أنها عملت خلال عطلة نهاية الأسبوع مع وكالات استخبارات فيدرالية، وأنها اكتشفت وأصلحت أثناء توقف وقائي مخطط له ثغرة حرجة لم تكن معروفة سابقًا. وتطور الشركة منصة لتبادل الملفات بشكل آمن وكانت تُعرف سابقًا باسم Accellion.

ما الذي كشفه التوقف

«أثناء التوقف قادنا هذا النشاط إلى اكتشاف ثغرة حرجة لم تكن معروفة سابقًا، وهي محدودة بميزة مفعّلة لدى أقل من 1% من العملاء»، قالت الشركة في بيان. «طوّرت Kiteworks إصلاحًا ونشرته خلال النافذة الزمنية نفسها، وأضافت طبقة حماية إضافية في جميع البيئات.»

وقالت الشركة إنه لا توجد أدلة على أن الثغرة استُغلت يومًا لأغراض ضارة. ولا تؤثر الثغرة في منتجات Kiteworks الأخرى.

توصية بالتوقف لتسع ساعات

جاء الاكتشاف بعد تحذير انتشر قبل عدة أيام: دعت Kiteworks العملاء إلى إيقاف الأنظمة لمدة تسع ساعات، بما في ذلك إيقاف البيئة المستضافة ذاتيًا، بعد تلقيها معلومات عن هجوم إلكتروني محتمل وشيك. وشددت الشركة على أن هذا الإجراء كان وقائيًا أكثر من كونه استجابة لاختراق مؤكد. وفي 27 سبتمبر 2026، رُفعت توصية التوقف.

التفاصيل لم تُنشر بعد

لم تكشف Kiteworks تفاصيل عن طبيعة الثغرة أو الطريقة المحتملة لاستغلالها. وفي وقت النشر لم يكن للثغرة معرف CVE. وتواصلت The Hacker News مع الشركة وسألت عما إذا كانت تخطط لنشر نشرة عامة وتخصيص رقم CVE، وهو ما قد يسهل المتابعة.

«إن مطالبة العملاء بإيقاف أنظمة الإنتاج ليس قرارًا يتخذه المورّد باستخفاف، وقد عرفنا بالضبط ما كنا نطلبه منهم»، قال Frank Balonis، CISO في Kiteworks. «ومع ذلك فعلناها، لأنه عندما يكون الخيار بين الدقة والراحة، فإن بيانات العملاء ليست شيئًا يمكننا المخاطرة به. هذا القرار تحديدًا هو ما جعل الباقي ممكنًا. وسنفعل الشيء نفسه غدًا لحماية بيانات العملاء.»

إعادة تشغيل الأنظمة

انتهت نافذة التهديد ولم تُرصد أي شذوذ، لذلك تنصح Kiteworks العملاء بإعادة تشغيل الأنظمة.