Progress Software invite les administrateurs ShareFile à éteindre leurs serveurs en raison d'une menace de sécurité crédible
Progress Software a alerté les clients utilisant des Storage Zone Controllers de ShareFile via email, leur demandant de mettre immédiatement hors service leurs serveurs. L'éditeur évoque une menace externe de sécurité jugée crédible ciblant son logiciel de partage de fichiers sécurisé en local. Aucune preuve technique ou vecteur d'attaque n'a été divulgué dans l'alerte initiale. Les équipes de Progress travaillent à identifier l'origine et la nature précise de la menace. Les administrateurs sont invités à suivre les recommandations de l'éditeur sans délai.
Cette situation illustre l'importance de maintenir une veille active sur les vulnérabilités et menaces ciblant les solutions tierces utilisées en interne. Un audit offensif (RAID/SENTINELLE) permet de vérifier l'exposition réelle des systèmes critiques comme ShareFile, même en cas de faille non encore publiée, en simulant des attaques ciblées.