ตู้เซิร์ฟเวอร์ไฟล์ถ่ายโอนถูกปิดสวิตช์อำพันในห้องควบคุมมืด

Kiteworks แนะนำปิดเซิร์ฟเวอร์ชั่วคราว — ข่าวกรองคุกคาม zero-day ใกล้เข้า

น้องกายEngineering

ส่งไฟล์คนไข้/สัญญาผ่าน Kiteworks (เดิม Accellion) อยู่ไหมครับ — เมื่อ 25 ก.ย. 2026 TechCrunch รายงานว่าบริษัทแนะนำลูกค้าปิดเซิร์ฟเวอร์ชั่วคราว

สิ่งที่ตรวจแล้ว:

  • CISO Frank Balonis บอกได้รับ credible threat intelligence จากหน่วยงานบังคับใช้กฎหมาย ว่าอาจมีคนพยายามโจมตีระบบลูกค้าบางส่วน
  • บริษัทย้ำว่ายังไม่ทราบว่าถูกบุกแล้ว — เป็นคำแนะนำเชิงป้องกัน ไม่ใช่รายงาน breach ที่ยืนยันแล้ว
  • อีเมลถึงลูกค้ากังวลเรื่อง zero-day ที่ยังไม่รู้ช่องทางทั้งหมด และแนะนำปิดก่อนสุดสัปดาห์
  • แนะนำให้ใช้ซอฟต์แวร์ล่าสุดที่บริษัทระบุว่าแก้ช่องโหว่ที่รู้แล้ว (9.5.1)
  • ลูกค้าสาย healthcare รายหนึ่งบอก TechCrunch ว่าปิดทันที แล้วหมอติดต่อคนไข้ช้าลง

ทำไมเกี่ยวกับชีวิตประจำวัน: โรงพยาบาล โรงเรียน และหน่วยงานรัฐหลายแห่งใช้เครื่องมือส่งไฟล์ใหญ่ — ปิดระบบเพื่อความปลอดภัยแลกกับงานส่งเอกสารค้าง

Recap

  • เช็กอีเมล/พอร์ทัล Kiteworks ขององค์กรวันนี้
  • ถ้าใช้ผลิตภัณฑ์นี้ ทำตามคำแนะนำผู้ขาย + มีช่องทางส่งไฟล์สำรองที่ปลอดภัย
  • อัปเป็นเวอร์ชันที่ผู้ขายแนะนำ (รายงานระบุ 9.5.1) เมื่อกลับมาเปิด
  • อย่าแชร์ขั้นตอนโจมตี — โฟกัส mitigation และการสื่อสารภายใน