キテワークス、連邦情報当局からの信頼性の高い脅威情報を受け、顧客向けに予防的なシステム停止勧告を発表

既知の脆弱性はすべて現行バージョン9.5.1で対応済み。本勧告は予防的措置であり、キテワークスまたは顧客のシステムが侵害された兆候はないと同社は述べています。

キテワークスは、連邦情報当局から受領した信頼性の高い脅威情報を受け、顧客に対して予防的な勧告を発表しました。

キテワークスは、今週末、各顧客の現地時間で9時間の予防的なシステム停止時間帯を設けるよう顧客に呼びかけています。オンプレミス、またはAWSやAzure上でKiteworksシステムを自己管理している顧客は、この時間帯中に自身でシステムを停止してください。キテワークスは、顧客に代わり、自社がホストする顧客システムを同じ時間帯中に停止するため、キテワークスがホストするシステムをご利用の顧客は対応の必要はありません。

「キテワークスは連邦情報当局から、脅威主体が一部のキテワークスシステムを標的にする可能性を示す信頼性の高い脅威情報を受領しました」と、キテワークスの最高情報セキュリティ責任者(CISO)であるフランク・バロニスは述べています。「万全を期すため、当社は顧客に直接通知し、予防的なシステム停止時間帯を推奨しました。現在も連邦情報当局と協力してこの問題への対応を継続しています。キテワークスまたは当社顧客のシステムが侵害された兆候はないため、本勧告は確認された侵害への対応ではなく、予防的な措置です。キテワークスは現行バージョン9.5.1においてすべての既知の脆弱性に対応済みであり、引き続き顧客に最新バージョンの使用を推奨します」

この脅威は、Zivver、 DRACOON、 totemo、 ownCloud、 WAMNET、 Maytech、 Bonfy.ai、123FormBuilderを含む、キテワークスの他の子会社には影響しません

お問い合わせ先

具体的な時間帯および推奨される9時間の時間枠の詳細を記載したメールによる勧告が、すべての顧客宛てに送付されています。

本勧告またはお客様固有の環境に関するご質問は、キテワークス・テクニカルサポートまでお問い合わせください:

メール: support@kiteworks.com
ポータル: https://community.kiteworks.com
ウェブ: https://kiteworks.com/support
北米: +1-888-654-3778
国際: +1-650-485-4350
オーストラリア: +61 (0)2 7908 3819
ドイツ: +49 (0)711 9533-9989
イスラエル: +972 (0)2 374-0148
ニュージーランド: +64 (0)4 831-0761
シンガポール: +65 3159 3269
英国: +44 (0)20 3608-6370

Kiteworksについて

Kiteworksのミッションは、組織が機密データの送信、共有、受信、利用のあらゆる場面でリスクを効果的に管理できるよう支援することです。Kiteworksプラットフォームは、データガバナンス、コンプライアンス、保護を統合的なコントロールプレーンで提供し、安全なデータ交換を実現します。Kiteworksは、組織内外を問わず移動する機密データを統合・追跡・制御・保護し、リスク管理を大幅に向上させ、すべての機密データ交換における規制コンプライアンスを確実にします。本社はシリコンバレーにあり、Kiteworksは世界中の1億人以上のエンドユーザーと数千のグローバル企業・政府機関を保護しています。

メディア窓口:
David Schutzman
PRマネージャー
David.Schutzman@kiteworks.com