Kiteworks, ein Anbieter für sichere Kommunikationsprodukte, hat eine globale Warnung vor einem unmittelbar bevorstehenden Cyberangriff herausgegeben. Das Unternehmen fordert alle Kunden auf, ihre Server am Samstag für sechs Stunden abzuschalten. Nach Angaben von CISO Frank Balonis hat Kiteworks glaubwürdige Informationen von Strafverfolgungsbehörden über eine Bedrohungssituation erhalten. Grund der Warnung ist eine unbekannte Sicherheitslücke, eine sogenannte Zero-Day-Schwachstelle, die von Angreifern ausgenutzt wird.
Zu den betroffenen Kunden gehören große deutsche Unternehmen, Staatsbanken, Versicherungen, Medienunternehmen, Beratungsfirmen und renommierte Automobilzulieferer. Ransomware-Banden nutzen solche Zero-Day-Lücken häufig für großflächige Erpressungsaktionen. Die Gruppe cl0p hatte beispielsweise Schwachstellen in der FlexPLM- und MoveIT-Transfersoftware für Erpressungen ausgenutzt.
Kernpunkte:
- Kiteworks hat seine Kunden vor einem unmittelbar bevorstehenden Cyberangriff gewarnt.
- Der CISO von Kiteworks fordert die Kunden auf, ihre Server vorübergehend abzuschalten.
- Alle Kundensysteme weltweit sollen am Samstag für sechs Stunden abgeschaltet werden.
Quelle: heise Security (Deutsch)