Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Kiteworks Core, Email Protection Gateway a Secure Data Forms ve verzích před 9.5.0 a 9.5.1. Cyber Centre doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Společnost Kiteworks vydala bezpečnostní aktualizace, které řeší 126 zranitelností. Patří mezi ně i chyba s maximální závažností ovlivňující bezpečnostní řešení Email Protection Gateway (EPG).
Americká společnost Kiteworks odvolala preventivní varování, kterým vyzývala zákazníky k odstavení systémů. Stalo se tak poté, co vydala opravu kritické zranitelnosti.
Společnost Kiteworks vyzvala zákazníky po celém světě, aby v sobotu dočasně na šest hodin vypnuli své servery. Učinila tak na základě zpravodajských informací varujících před potenciálně bezprostředně hrozícím kybernetickým útokem.
Společnost Kiteworks vyzvala zákazníky, aby přestali používat její platformu. Podle CISO společnosti obdrželi věrohodné varování od federálních zpravodajských služeb, že se útočník může pokusit zacílit na některé systémy Kiteworks.