Sicherheitsbedrohung bei ShareFile: Progress rät Kunden dringend, ihre Server abzuschalten.

Eine Sicherheitsbedrohung bei ShareFile zwingt nun Progress Software Das Unternehmen hat eine dringende E-Mail an alle ShareFile-Kunden versandt, die sogenannte Storage Zone Controller verwenden, und sie darin aufgefordert, ihre Server umgehend herunterzufahren. Hintergrund ist eine laut Unternehmen glaubwürdige externe Sicherheitsbedrohung, die es auf die lokal installierten Komponenten der Dateiverwaltungsplattform abgesehen hat.

ShareFile ist die Plattform von Progress für sicheres Teilen und Zusammenarbeiten in Unternehmensumgebungen. Die meisten Kunden speichern ihre Dateien in der Cloud-Infrastruktur von Progress. Organisationen mit speziellen Anforderungen können stattdessen Storage Zone Controller auf ihren eigenen Windows-Servern installieren. So bleiben die Dateien in ihrer gewohnten Speicherumgebung, während der Cloud-Dienst von ShareFile Authentifizierung, Benutzerverwaltung und Freigabe übernimmt.

Bei dieser Art von Hybridkonfiguration, Speicherzonen-Controller Als Bindeglied zwischen der Cloud-Plattform und dem firmeneigenen Speicher wird der Datenverkehr beim Hoch- oder Herunterladen einer Datei über den Server des Kunden geleitet, der somit in der Regel mit dem Internet verbunden ist. Dies macht die Komponente zu einem attraktiven Ziel für Angreifer, und genau diese Anfälligkeit steht im Mittelpunkt der Warnung.

Die Kunden müssen die Server manuell herunterfahren.

Die Warn-E-Mail, die am Donnerstagabend mit der Überschrift verschickt wurde “"Serviceunterbrechung. Sofortiges Handeln erforderlich."”, Die Benachrichtigung ging an alle Kunden, die die On-Premises-Komponente nutzen. Laut Progress gibt es derzeit keine Hinweise darauf, dass jemand unbefugten Zugriff auf Kundendaten oder ShareFile-Konten erlangt hat. Vorsorglich hat das Unternehmen jedoch den Zugriff auf alle Konten, die Storage Zone Controller verwenden, vorübergehend gesperrt.

Progress begnügt sich jedoch nicht damit, den Zugriff aus der Cloud lediglich zu deaktivieren. Kunden werden zusätzlich angewiesen, die Windows-Server, auf denen die Komponente läuft, manuell herunterzufahren. Dies deutet darauf hin, dass ein Blocker auf der Cloud-Plattform allein nicht ausreicht, um die Bedrohung abzuwehren. Das Unternehmen bezeichnet diesen zusätzlichen Schritt als entscheidend für den Schutz der Kundendaten.

Das Unternehmen teilt mit, dass es mit internen und externen Cybersicherheitsexperten zusammenarbeitet, um den Vorfall zu untersuchen. Sicherheitsbedrohungen für ShareFile, Kunden sollten innerhalb von 24 Stunden ein neues Statusupdate erhalten. Auf der ShareFile-Statusseite wird angegeben, dass der Dienst derzeit für Kunden mit Storage Zone Controllern nicht verfügbar ist.

Echos des Moveit-Angriffs

Progress hat noch nicht bestätigt, ob es sich bei der Bedrohung um eine Zero-Day-Schwachstelle handelt oder ob bereits Server kompromittiert wurden, aber die Situation erinnert sehr an frühere Angriffswellen auf Lösungen für den Dateitransfer in Unternehmen.

Im Jahr 2023 nutzte die Clop-Ransomware-Gruppe eine Zero-Day-Schwachstelle in einem Produkt von Progress aus. Moveit Transfer Um Daten von Tausenden von Organisationen weltweit zu stehlen, folgte eine massive Erpressungskampagne gegen betroffene Unternehmen und Behörden. Der Angriff entwickelte sich zu einem der umfangreichsten Datendiebstähle des Jahres und hatte weitreichende Folgen sowohl für Progress als auch für die Kunden des Unternehmens.

Seitdem sind öffentlich zugängliche Plattformen für Managed File Transfer und Filesharing immer wieder Ziel von Angreifern geworden, gerade weil sie häufig sensible Geschäftsdaten wie Verträge, Finanzdokumente und personenbezogene Daten verarbeiten. Dass Progress dieses Mal proaktiv handelt, noch bevor ein Sicherheitsvorfall bestätigt wurde, kann als Lehre aus früheren Fällen interpretiert werden. Die Moveit-Veranstaltung wo der Schaden bereits angerichtet war, als die Warnungen ausgesprochen wurden.

So sollten schwedische IT-Abteilungen handeln

Für schwedische IT-Abteilungen, Betriebspartner und Reseller, die ShareFile-Umgebungen für Kunden verwalten, ist die Botschaft eindeutig: Zunächst muss umgehend geprüft werden, ob in der Umgebung überhaupt Storage Zone Controller zum Einsatz kommen. Kunden, die ausschließlich Progress-Cloud-Speicher nutzen, sind von der Abschaltung nicht betroffen und können wie gewohnt weiterarbeiten.

Wird die Komponente verwendet, müssen die betroffenen Windows-Server gemäß den Anweisungen von Progress manuell heruntergefahren werden. Es genügt daher nicht, sich darauf zu verlassen, dass das Unternehmen den Zugriff bereits zentral sperrt. Nutzen Sie die Gelegenheit, zu dokumentieren, welche Systeme und Integrationen von der Ausfallzeit betroffen sind, damit das Unternehmen in der Zwischenzeit alternative Arbeitsweisen planen kann.

Es ist außerdem ratsam, die Protokolle der betreffenden Server auf ungewöhnliche Aktivitäten zu überprüfen und Benachrichtigungen an Endbenutzer vorzubereiten, die plötzlich keinen Zugriff mehr auf ihre Dateien haben. Achten Sie schließlich auf Folgendes: Fortschritt Das nächste Update, das laut Unternehmen innerhalb von 24 Stunden erfolgen soll, wird Informationen darüber enthalten, wann der Dienst wieder in Betrieb genommen werden kann und ob ein Patch erforderlich ist.