Kiteworks urges 6-hour server shutdown over potential zero-day attacks

La em­pre­sa de soft­wa­re para com­par­tir ar­chi­vos se­gu­ros Ki­te­works ha so­li­ci­ta­do a sus clien­tes a nivel glo­bal que de­ten­gan el fun­cio­na­mien­to de sus ser­vi­do­res du­ran­te un pe­rio­do de seis horas un sá­ba­do. Esta me­di­da pre­ven­ti­va se adop­tó tras re­ci­bir in­for­ma­ción de in­te­li­gen­cia sobre ame­na­zas pro­por­cio­na­da por au­to­ri­da­des po­li­cia­les y fe­de­ra­les, las cua­les ad­vir­tie­ron sobre un po­si­ble ci­ber­ata­que in­mi­nen­te con­tra sus sis­te­mas du­ran­te el fin de se­ma­na.

Las ins­truc­cio­nes en­via­das a los usua­rios de­ta­llan ho­ra­rios es­pe­cí­fi­cos según las dis­tin­tas zonas ho­ra­rias del mundo para des­co­nec­tar los equi­pos, re­co­men­dan­do rea­li­zar esta ac­ción in­clu­so si los ser­vi­do­res no están ac­ce­si­bles di­rec­ta­men­te desde in­ter­net. La com­pa­ñía en­fa­ti­zó que esta di­rec­triz tiene un ca­rác­ter pre­ven­ti­vo de­bi­do a la pre­cau­ción, acla­ran­do que no tie­nen cons­tan­cia de nin­gu­na vul­ne­ra­ción real de sus sis­te­mas ni de que se haya con­fir­ma­do una bre­cha de se­gu­ri­dad.

Aun­que desde so­por­te téc­ni­co se men­cio­nó a una pu­bli­ca­ción ale­ma­na que la des­co­ne­xión busca pro­te­ger a los usua­rios fren­te a po­si­bles ata­ques de día cero, las co­mu­ni­ca­cio­nes ofi­cia­les de la em­pre­sa no con­fir­man la exis­ten­cia ni la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des de este tipo. Ki­te­works re­cor­dó que todos los fa­llos co­no­ci­dos ya se en­cuen­tran re­suel­tos en su ver­sión ac­tual del soft­wa­re y acon­se­jó man­te­ner dicha ver­sión ins­ta­la­da, mien­tras con­ti­núan co­la­bo­ran­do con los cuer­pos de se­gu­ri­dad.