บริษัท Kiteworks ผู้ให้บริการเครื่องมือโอนไฟล์ขนาดใหญ่ แจ้งเตือนลูกค้าให้ปิดระบบทันทีหลังได้รับข้อมูลจากหน่วยงานรัฐว่ากลุ่มแฮกเกอร์อาจโจมตีผ่านช่องโหว่ศูนย์วัน (Zero-Day) ซึ่งยังไม่เปิดเผย บริษัทระบุว่ามีลูกค้ากว่า 1,000 รายทั่วโลกที่ใช้ระบบอาจถูกกระทบ รวมถึงภาคสุขภาพ ขนส่ง และรัฐบาล พร้อมแนะนำให้อัปเดตซอฟต์แวร์เวอร์ชันล่าสุด 9.5.1 ที่แก้ไขช่องโหว่ทั้งหมด ภัยคุกคามนี้เป็นครั้งที่สองที่ Kiteworks เจอหลังเปลี่ยนชื่อจาก Accellion ในปี 2021 ซึ่งเคยถูกแฮกเกอร์โจมตีและขโมยข้อมูลจากองค์กรหลายร้อยแห่ง ซึ่งเป็นส่วนหนึ่งของแคมเปญโจมตีโลกที่มุ่งขโมยข้อมูลที่อยู่ในเซิร์ฟเวอร์ บริษัทยืนยันว่ายังไม่มีหลักฐานการเข้าถึงระบบของตนเอง แต่ขอให้ลูกค้าปิดระบบชั่วคราวเพื่อป้องกันการโจมตีที่อาจเกิดขึ้นทันที การแจ้งเตือนนี้เกิดขึ้นหลังจาก FBI และ CISA ไม่ตอบกลับคำขอความคิดเห็นเกี่ยวกับประเด็นดังกล่าว ขณะที่ Kiteworks ยังไม่เปิดเผยแหล่งข้อมูลหรือกลุ่มแฮกเกอร์ที่เกี่ยวข้อง แต่ระบุว่าช่องโหว่ทั้งหมดได้รับการแก้ไขในเวอร์ชันล่าสุด ซึ่งลูกค้าควรใช้เพื่อป้องกันความเสี่ยง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว