Progress Software hat seine Kunden über eine potenzielle externe Sicherheitsbedrohung informiert, die speziell ShareFile Storage Zone Controller betrifft.
Nach Angaben des Herstellers gibt es derzeit keine Hinweise darauf, dass ShareFile-Konten oder gespeicherte Daten unbefugt eingesehen oder kompromittiert wurden. Die eingeleiteten Maßnahmen erfolgen vorsorglich, um mögliche Risiken auszuschließen.
Vorsorgliche Schutzmaßnahmen
Als Reaktion auf die aktuelle Lage hat Progress den Zugriff auf ShareFile-Umgebungen, die einen Storage Zone Controller verwenden, vorübergehend deaktiviert. Ziel ist es, die Sicherheit der betroffenen Systeme zu gewährleisten, während die Situation umfassend untersucht wird.
Zusätzlich fordert Progress alle betroffenen Kunden auf, den Server, auf dem der Storage Zone Controller betrieben wird, umgehend manuell herunterzufahren. Diese Maßnahme ist ausdrücklich als Vorsichtsmaßnahme zu verstehen und dient dem Schutz der Daten und Systeme.
Was bedeutet das für ShareFile-Kunden?
Betroffen sind ausschließlich Installationen mit einem ShareFile Storage Zone Controller. Kunden, die diese Betriebsform nutzen, sollten die Handlungsempfehlungen des Herstellers zeitnah umsetzen.
Nach aktuellem Stand gilt:
- Es gibt keine bestätigten Hinweise auf einen erfolgreichen Angriff oder Datenabfluss.
- Die Einschränkungen wurden vorsorglich eingeführt.
- Progress arbeitet gemeinsam mit internen und externen Cybersecurity-Experten an der Analyse der Situation.
- Weitere Informationen und Handlungsempfehlungen werden vom Hersteller angekündigt.
Unsere Empfehlung
Sollten Sie einen ShareFile Storage Zone Controller in Ihrer Umgebung betreiben, empfehlen wir, die Anweisungen des Herstellers unverzüglich umzusetzen und den betroffenen Server bis auf Weiteres außer Betrieb zu nehmen.
Wir verfolgen die Entwicklung aufmerksam und informieren Sie, sobald Progress neue Erkenntnisse oder aktualisierte Handlungsempfehlungen veröffentlicht.
Sie haben Fragen?
Wenn Sie Unterstützung bei der Bewertung Ihrer ShareFile-Umgebung oder bei der Umsetzung der empfohlenen Maßnahmen benötigen, steht Ihnen unser Support-Team gerne zur Verfügung. Auch wir behalten die weitere Entwicklung im Auge und werden sofort Schritte einleiten, wenn diese bei unseren Kundeninstanzen nötig sind.
Quelle: Infomail / Progress Software