新聞

安全檔案交換服務商Kiteworks接獲聯邦情報機關提供的攻擊威脅情資，9月25日要求客戶安排9小時停機，避免系統在可能遭到攻擊的情況下持續運作，Kiteworks在停機期間找到一項Advanced Forms重大漏洞，9月27日解除停機建議。外媒SecurityWeek引述的客戶通知顯示，漏洞位於Advanced Forms功能。Kiteworks沒有發現漏洞遭利用，也沒有跡象顯示Kiteworks或客戶系統遭入侵。

Kiteworks提供企業交換檔案、傳送敏感資料及管理檔案傳輸等功能，Advanced Forms則用於透過網頁表單收集資料。Kiteworks接獲的情報顯示，攻擊者可能鎖定部分Kiteworks系統，但Kiteworks沒有公布攻擊者身分，也沒有說明情報來源屬於哪個確切的聯邦機關。

Kiteworks當時要求自行管理系統的客戶關閉部署在地端、AWS或Azure的Kiteworks系統，Kiteworks代管的系統則由Kiteworks負責停機。9月25日公告沒有揭露特定漏洞，只表示9.5.1已修補當時所有已知漏洞。

停機檢查找到的重大漏洞並不在9月25日公告的已知漏洞之列，Kiteworks表示，受影響功能的使用者不到全體客戶1%。SecurityWeek引述Kiteworks客戶通知指出，受影響的是Advanced Forms功能，使用該功能的組織少於50家。檔案協作、檔案傳輸、電子郵件加密、應用程式介面及受管檔案傳輸功能不受影響。

Kiteworks沒有公開說明後續發現的Advanced Forms漏洞如何處理，也未公布對應的修補版本。Kiteworks在9月27日解除所有客戶的停機建議，Kiteworks代管系統恢復服務，自行管理Advanced Forms的客戶需聯繫Kiteworks技術支援，確認系統處理方式。