Progress adviseert klanten die ShareFile-bestanden on-premises beheren om hun servers uit te schakelen wegens een ‘geloofwaardige’ dreiging.
Een gewaarschuwd bedrijf is er twee waard: Progress Software heeft klanten per mail op de hoogte gebracht van een ‘geloofwaardige externe dreiging’ die on-prem klanten viseert. Het bedrijf bevestigt de dreiging via Bleeping Computer. De mededeling is van toepassing op gebruikers van het ShareFile-documentbeheerplatform.
ShareFile is een platform voor het uitwisselen en beheren van documenten in de cloud of on-prem. Progress nam het bedrijf in 2024 over, nadat ShareFile in het verleden ook onderdeel was van Citrix. Klanten hebben de mogelijkheid om hun bestanden in de cloud van Progress onder te brengen of op on-prem servers te houden.
Schakel je servers uit
In dat laatste geval zorgen zogenaamde Storage Zone Controllers die voor de verbinding tussen de server en de ShareFile-cloud zorgen. Zo kunnen bedrijven wel gebruik maken van authenticatie-, deel- en beheerfuncties in de cloud, maar blijven de bestanden wel binnen de eigen omgeving. Het zijn nu net deze controllers die volgens Progress gevaar lopen. Omdat de controllers de servers met het internet verbinden, kunnen ze dus ook als toegangspoort dienen voor externen als ze gekaapt worden.
Van waar de ‘geloofwaardige externe dreiging’ precies komt, specifieert Progress niet. We weten niet of het om een kwetsbaarheid in de controllers gaat waar binnenkort een patch voor uitrolt, en of er al effectief aanvallen hebben plaatsgevonden. Maar het advies van Progress is duidelijk: servers uitschakelen om ze van het internet te halen.
Nare herinneringen
Als Progress je waarschuwt, kan je maar beter luisteren. De aanvallen op MOVEit zullen na drie jaar bij veel bedrijven nog vers in het geheugen zitten. Een ransomwarebende viseerde de datatransfersoftware actief en veel grote bedrijven zoals Sony en Shell vielen daarbij ten prooi. Amper een jaar later dook er alweer een volgende kwetsbaarheid op in MOVEit, met gelukkig minder brokken. Wat de impact van deze potentiële dreiging wordt, valt af te wachten.