MENDESAK — Kemajuan Memberitahu Pelanggan ShareFile untuk Mematikan Pengontrol Zona Penyimpanan Karena

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Progress Software telah memberi tahu pelanggan ShareFile untuk mematikan server Windows yang menjalankan Pengontrol Zona Penyimpanan mereka, mengonfirmasi kepada The Hacker News…

Progress Software telah memberi tahu pelanggan ShareFile untuk mematikan server Windows yang menjalankan Pengontrol Zona Penyimpanan mereka, mengonfirmasi kepada The Hacker News bahwa mereka merespons "ancaman keamanan eksternal yang kredibel".

Dikatakan bahwa mereka tidak memiliki indikasi akses tidak sah ke akun atau data ShareFile apa pun, dan mereka memberi tahu pelanggan setelah mengetahui ancaman tersebut.

Perintah tersebut diketahui publik ketika seorang pelanggan memposting email perusahaan ke r/sysadmin Reddit pada 10 Juli. Kemajuan mengkonfirmasi gangguan tersebut pada halaman statusnya, mencantumkan pelanggan Pengontrol Zona Penyimpanan sebagai "tidak beroperasi" dan insiden tersebut sedang diselidiki pada pukul 12: 12 siang. pembaruan EDT.

Hanya Pengontrol Zona Penyimpanan yang terpengaruh, bukan akun ShareFile standar khusus cloud. Pengontrol adalah server yang dijalankan sendiri oleh perusahaan, sehingga file dapat tetap berada di penyimpanannya sendiri sementara masih menggunakan cloud ShareFile untuk berbagi dan mengelolanya.

Jika pengontrol dapat dijangkau dari internet, tangani hal tersebut sebagai kemungkinan terjadinya insiden. Simpan log dan mulai proses respons insiden, lalu periksa file. aspx yang tidak dikenal di folder web dan jalur penyimpanan yang tidak Anda atur. Server yang terlihat bersih bukanlah bukti bahwa server tersebut bersih.

ShareFile pernah menghadapi ini sebelumnya. Pada tahun 2023, ketika produk tersebut masih milik Citrix, penyerang mengeksploitasi kelemahan yang tidak diautentikasi pada Pengontrol Zona Penyimpanan yang sama (CVE-2023-24489).

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari thehackernews. com