Kiteworks insta a sus clientes a dejar de utilizar la plataforma tras la advertencia de las agencias de inteligencia federales

La em­pre­sa de soft­wa­re Ki­te­works so­li­ci­tó a sus clien­tes que des­ac­ti­ven su pla­ta­for­ma du­ran­te el fin de se­ma­na. Esta co­mu­ni­ca­ción fue en­via­da a tra­vés de un co­rreo elec­tró­ni­co en el que se su­ge­ría apa­gar los sis­te­mas en un ho­ra­rio de­ter­mi­na­do del sá­ba­do, a raíz de ad­ver­ten­cias emi­ti­das por agen­cias de in­te­li­gen­cia fe­de­ra­les sobre po­si­bles ata­ques ci­ber­né­ti­cos o in­tru­sio­nes.

El res­pon­sa­ble de se­gu­ri­dad de la in­for­ma­ción de Ki­te­works ex­pli­có que re­ci­bie­ron in­for­ma­ción creí­ble sobre ame­na­zas por parte de au­to­ri­da­des fe­de­ra­les, quie­nes se­ña­la­ron que un actor ma­li­cio­so po­dría in­ten­tar ata­car cier­tos sis­te­mas de los clien­tes. El di­rec­ti­vo acla­ró que la me­di­da se tomó por pre­cau­ción mien­tras tra­ba­jan con so­cios en­car­ga­dos de hacer cum­plir la ley, y afir­mó que no tie­nen co­no­ci­mien­to de nin­gu­na vul­ne­ra­ción en sus sis­te­mas, ya que la ad­ver­ten­cia tiene un ca­rác­ter pre­ven­ti­vo.

Un re­pre­sen­tan­te de so­por­te téc­ni­co de la firma men­cio­nó a un medio ale­mán que el men­sa­je se debió a una po­si­ble vul­ne­ra­bi­li­dad de tipo "zero-day", aun­que no ofre­ció más de­ta­lles. Por su parte, la em­pre­sa fa­bri­can­te de soft­wa­re para co­mu­ni­ca­cio­nes se­gu­ras y con­fi­den­cia­les se­ña­ló que todas las vul­ne­ra­bi­li­da­des co­no­ci­das están cu­bier­tas en su ver­sión ac­tual y acon­se­jó a los usua­rios man­te­ner la ver­sión más re­cien­te en eje­cu­ción.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la si­tua­ción ac­tual más allá de las reac­cio­nes de ex­per­tos en ci­ber­se­gu­ri­dad y la falta de co­men­ta­rios por parte de agen­cias como el FBI y CISA.