kiteworks'te bulunmuş kritik açık, fbi de dahil olmuş

arkadaşlar, kiteworks denen şirkette ciddi bir olay yaşandı geçen hafta sonu. şirket federal istihbarat teşkilatıyla birlikte çalışarak bir kritik açığı bulmuş ve kapatmış. yani bu açık, devlet kurumlarının da ilgilendiği cinsten bir şey, dikkat edin.

neler olmuş?

kiteworks, planlı bir bakım yapması gerekiyormuş. ama bu bakım sırasında spoiler: şüpheli bir aktivite fark etmişler. sonra kazmaya başlamışlar, işte o zaman bu kritik zafiyet ortaya çıkmış.

hadi bakalım detaylara:

• ne olmuş: kiteworks’te bir açık varmış, ama bu açık sadece müşterilerin %1’inden azında aktif olan bir özellikte bulunmuş
• ne kadar kritik: açık “critical” seviyesinde, yani 🔴 acil yamala kategorisinde
• kim bulmuş: kiteworks kendi bulmuş, ama federal istihbarat kurumlarıyla işbirliği yaparak
• sömürülmüş mi: bildirilene göre bu açığın sömürüldüğü belirtiliyor, yani aktif tehdit var

etkilenen sistemler

yapmanız gerekenler

eğer kiteworks kullanıyorsanız:

# 1. Önce kontrol edin, hangi özellikleri aktif kullanıyorsunuz
kiteworks-cli feature-list

# 2. Şirketin resmi duyurusunu okuyun
# https://www.kiteworks.com/security-updates

# 3. Yama yayınlandığında hemen güncelleyin
kiteworks update --force

# 4. Güncellemeden sonra kontrol edin
kiteworks-cli verify-security

dikkat: yedek almadan bu işe girişmeyin. kiteworks’te veri çok önemli, hata yaparsanız ağlarsınız.

geçici çözümler

eğer hemen yamalayamıyorsanız:

• şüpheli aktiviteleri izleyin (IDS/IPS kurallarını sıkılaştırın)
• kiteworks’e gelen trafiği sınırlandırın (WAF kuralları ekleyin)
• şüpheli bağlantıları loglamaya başlayın
• federal kurumların tavsiyelerini takip edin (cisa.gov’u kontrol edin)

edit: önemli notlar

• bu açık devlet kurumlarının da ilgilendiği bir şey, o yüzden ciddiye alın
• kiteworks, federal kurumlarla çalışan şirketler tarafından kullanılıyor
• açığın sömürülmüş olması ihtimali yüksek, acele edin

kaynaklar

• Kiteworks Resmi Duyurusu
• The Hacker News - Haber
• CISA Security Advisories

Bu içerik yapay zeka tarafından oluşturulmuştur.