Navegación

Kiteworks corrige una falla crítica y pone en línea los sistemas de sus clientes.

fuente: https://www.bleepingcomputer.com/news/security/kiteworks-lifts-shutdown-warning-after-patching-critical-flaw/

La empresa tecnológica estadounidense Kiteworks ha levantado la advertencia preventiva que solicitaba a sus clientes que apagaran sus sistemas tras corregir una vulnerabilidad crítica.

Anteriormente conocida como Accellion, opera una Red de Contenido Privado (PCN) que integra correo electrónico empresarial, intercambio de archivos, Transferencia Gestionada de Archivos (MFT), API y formularios web en una única plataforma.

Kiteworks presta servicios a miles de corporaciones y agencias gubernamentales de todo el mundo, y su Red de Datos Privados cuenta con más de 100 millones de usuarios finales.

El sábado, la empresa de software para el intercambio seguro de archivos instó a sus clientes de todo el mundo a apagar temporalmente sus servidores tras recibir una advertencia de las autoridades federales de inteligencia sobre un posible ciberataque inminente.

El lunes, la empresa reactivó todos los sistemas de sus clientes alojados tras no encontrar indicios de intrusión ni actividad sospechosa.

"El monitoreo continuo durante todo el período no mostró actividad anormal, y la empresa no tiene indicios de que ningún sistema de Kiteworks o de sus clientes haya sido comprometido", declaró Kiteworks.

Últimas noticias

22 DE JULIO, 2026

Una vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos de PR secuestren agentes de IA y roben datos.

Una vulnerabilidad recientemente descubierta en el servidor oficial Azure DevOps MCP de Microsoft revela cómo un comentario invisible en una solicitud de extrac...

Leer artículo →
22 DE JULIO, 2026

La policía desmantela el kit de phishing Kratos, diseñado para robar sesiones de Microsoft 365 y eludir la autenticación multifactor.

Las fuerzas del orden alemanas y estadounidenses desmantelaron la infraestructura principal de Kratos, descrita por los investigadores alemanes como uno de los...

Leer artículo →
22 DE JULIO, 2026

CVE-2026-60206 (CVSS 9.9): Vulnerabilidad de acceso no autorizado afecta a Oracle WebLogic Server.

En julio, Oracle corrigió 11 vulnerabilidades en el componente WebLogic Server Core. La mayoría permitían el control total de Oracle WebLogic Server. La vulnera...

Leer artículo →