Navegación

Kiteworks corrige un fallo crítico detectado durante una parada preventiva de nueve horas.

fuente: https://thehackernews.com/2026/09/kiteworks-fixes-critical-flaw-found.html

Kiteworks anunció el lunes que colaboró ​​con las autoridades federales de inteligencia durante el fin de semana para identificar y solucionar una vulnerabilidad de seguridad crítica durante el cierre preventivo programado.

"Durante el cierre, esta actividad permitió descubrir una vulnerabilidad crítica previamente desconocida, limitada a una funcionalidad habilitada para menos del 1% de la base de clientes", declaró la compañía en un comunicado. "Kiteworks desarrolló e implementó una solución durante el período de cierre y aplicó una capa de protección adicional en todos los entornos".

No hay evidencia de que la vulnerabilidad haya sido explotada con fines maliciosos. Otros productos de Kiteworks no se ven afectados por la falla.

Este avance se produce días después de que Kiteworks, anteriormente conocida como Accellion, instara a sus clientes a desconectar sus sistemas durante nueve horas, además de apagar los entornos que aloja en nombre de sus clientes, tras recibir información sobre un posible ciberataque inminente.

Últimas noticias

27 DE AGOSTO, 2026

La CISA ordena a las autoridades federales que corrijan la vulnerabilidad de ejecución remota de código (RCE) de Citrix NetScaler antes del sábado.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha ordenado a las agencias gubernamentales que actualicen sus dispositivos Citrix...

Leer artículo →
27 DE AGOSTO, 2026

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permití...

Leer artículo →
27 DE AGOSTO, 2026

CISA añade seis vulnerabilidades explotadas a KEV, incluyendo fallos en NetScaler, Linux y SQL Server.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió el miércoles seis fallos a su catálogo de Vulnerabilidades Explotadas Conoc...

Leer artículo →