- Progress Software avertizează administratorii ShareFile să oprească serverele Storage Zone Controller din cauza unei amenințări externe credibile.
Progress Software, compania din spatele soluției de securitate MOVEit, a emis o avertizare urgentă către clienții săi care utilizează produsul de partajare securizată a fișierelor ShareFile. În e-mailuri trimise direct administratorilor, compania solicită oprirea imediată a serverelor Storage Zone Controller, invocând o amenințare externă „credibilă” identificată recent.
Contextul amenințării
Conform notificării, Progress a descoperit o vulnerabilitate sau un vector de atac care vizează în mod specific componentele on-premises ale ShareFile. Deși detaliile tehnice exacte nu au fost încă dezvăluite pentru a preveni exploatarea, compania subliniază că riscul este suficient de grav pentru a justifica o măsură drastică: dezactivarea completă a serverelor până la noi instrucțiuni. Aceasta amintește de incidente anterioare, cum ar fi atacul asupra MOVEit Transfer din 2023, care a afectat mii de organizații la nivel global.
Ce sunt Storage Zone Controllers și de ce sunt vizate
Storage Zone Controllers sunt componente cheie ale arhitecturii ShareFile, responsabile cu stocarea și transferul fișierelor între utilizatori și serverele centrale. Ele rulează de obicei în rețeaua locală a clientului, ceea ce le face o țintă atractivă pentru atacatori care doresc să compromită date sensibile. Progress recomandă ca, până la emiterea unui patch sau a unor măsuri de atenuare, toate instanțele afectate să fie oprite imediat.
Recomandări pentru administratori
În mesajul său, Progress indică pașii de urmat: deconectarea serverelor de la rețea, oprirea serviciilor și monitorizarea canalelor oficiale pentru actualizări. Administratorii sunt sfătuiți să verifice dacă primesc notificări directe de la companie și să nu se bazeze doar pe surse terțe. De asemenea, se recomandă activarea autentificării multifactor și revizuirea jurnalelor de acces pentru eventuale semne de compromitere anterioară.
Ce înseamnă pentru tine
Dacă ești administrator ShareFile: oprește imediat serverele Storage Zone Controller și urmează instrucțiunile primite de la Progress pe e-mail. Asigură-te că ai o copie de rezervă recentă a datelor și că sistemele de backup nu sunt accesibile din aceeași rețea. Rămâi atent la actualizări – se așteaptă ca Progress să publice un patch sau ghiduri de remediere în zilele următoare.