ShareFile: Progress הורתה ללקוחות לכבות שרתי Storage Zone Controller בגלל איום
Progress השביתה גישה לחשבונות ShareFile שמשתמשים בשרתי Storage Zone Controller, וביקשה מהלקוחות לכבות אותם מיד. מה ידוע מההודעה ומה אישרה החברה בהמשך.
TL;DR בקצרה
- ב-10 ביולי 2026 דווח ש-Progress ביקשה מלקוחות ShareFile לכבות מיד שרתי Storage Zone Controller בגלל "איום אבטחה חיצוני אמין".
- ההשפעה היא על הדגם ההיברידי בלבד, עם שרת Windows אצל הלקוח. חשבונות ענן בלבד לא מושפעים, לפי Security Affairs.
- Progress אמרה שאין סימן לגישה לא מורשית, ולא פירטה את האיום.
- ב-14 ביולי אישרה Progress חולשת יום אפס מסוג path traversal ושחררה גרסאות 5.12.5 ו-6.0.2.
Progress Software ביקשה ב-10 ביולי 2026 מלקוחות ShareFile לכבות מיד את שרתי ה-Storage Zone Controller שלהם. החברה מדברת על "איום אבטחה חיצוני אמין" ולא פירטה אותו. היא גם השביתה זמנית את הגישה לחשבונות ShareFile שמשתמשים בשרתים האלה.
לפי BleepingComputer, Progress שלחה ללקוחות מייל בערב שלפני הדיווח. כותרת המייל כללה את המילים Immediate Action Required. Progress אמרה שאין לה סימן לגישה לא מורשית לחשבון או למידע של לקוח.
Storage Zone Controller: מה השרת הזה עושה ולמה הוא חשוב
ב-ShareFile יש דגם היברידי. הענן של ShareFile מנהל הזדהות, משתמשים ושיתוף. את הקבצים עצמם מאחסן ה-Storage Zone Controller, או SZC, שרץ על שרת Windows של הלקוח. לפי Security Affairs, לקוחות שמשתמשים רק בענן אינם מושפעים.
ה-SZC מעביר קבצים, ולכן הוא בדרך כלל נגיש מהאינטרנט. זה הופך אותו ליעד אטרקטיבי. BleepingComputer השווה את המצב למתקפת Clop ב-2023 על MOVEit Transfer של Progress. בה פרצו לאלפי ארגונים דרך חולשת יום אפס.
למהלך יש מחיר מעשי. כל עוד ה-SZC כבוי, המשתמשים לא יכולים לגשת דרך ShareFile לקבצים שהוא מאחסן. הקבצים עצמם נשארים על התשתית של הלקוח, כי זה התפקיד של ה-SZC. ארגונים שתלויים בהעברת קבצים צריכים נתיב עבודה חלופי עד שהשרת חוזר.
מה Progress אמרה, ומה נשאר פתוח
Progress מבקשת מהלקוחות לכבות ידנית את שרת ה-Windows שמריץ את ה-SZC. לדבריה, חסימת הגישה דרך הענן לא מספיקה כדי לצמצם את האיום. החברה תיארה את הצעדים כזהירות מונעת, ואמרה שהיא עובדת עם מומחי אבטחה פנימיים וחיצוניים.
לפי SecurityWeek, ב-12 ביולי בשעה 17:00 שעון החוף המזרחי הודיעה Progress ללקוחות שהגישה לענן של ShareFile חזרה. עם זאת, ה-SZC עצמם צריכים להישאר כבויים עד שהחקירה תסתיים.
כמה שאלות נשארו פתוחות. מה האיום ומי עומד מאחוריו? האם מישהו ניצל אותו? אילו גרסאות בסיכון? Progress גם לא אמרה אם זו חולשת יום אפס.
מה זה אומר עבורכם
- בדקו אם אתם משתמשים ב-SZC: שאלו את צוות ה-IT אם ShareFile אצלכם פועל בדגם היברידי, עם שרת Windows משלכם. חשבון ענן בלבד לא מושפע.
- כבו ושמרו על כיבוי: אם יש לכם SZC, כבו את שרת ה-Windows כפי ש-Progress ביקשה. הדליקו אותו רק אחרי עדכון.
- עדכנו לגרסה מתוקנת: הגרסאות המתוקנות מופיעות בסעיף "מה קרה מאז" שבהמשך. התקינו אותן לפני שהשרת חוזר לרשת.
- בדקו גם אחורה: לפי SecurityWeek, מומלץ להתייחס למערכות חשופות כאל מערכות שתוקפים אולי חדרו אליהן. עברו על יומני הגישה ועל חשבונות המנהלים.
- תכננו המשכיות: אם אתם מעבירים חוזים או קבצי לקוחות דרך ShareFile, הכינו מראש נתיב חלופי לימים שבהם ה-SZC כבוי.
מה קרה מאז: יום אפס ב-Storage Zone Controller
ב-14 ביולי 2026 אישרה Progress, לפי BleepingComputer, שהאיום הוא חולשת יום אפס בדרגת חומרה גבוהה. זו חולשה מסוג path traversal, כלומר מעבר בנתיבים, בכל גרסאות 5.x ו-6.x של ה-SZC. מנהל מאומת יכול לקרוא קבצים שחשבון השירות מורשה לגשת אליהם. הוא יכול גם לכתוב נתונים לתיקיות שרירותיות ולמפות את מבנה מערכת הקבצים של השרת.
Progress שחררה גרסאות מתוקנות, 5.12.5 ו-6.0.2. לדברי SecurityWeek, היא החזירה את הגישה ללקוחות ה-SZC כבר ב-14 ביולי. החברה שריינה מזהה CVE, ואמרה שתפרסם אותו כעבור שבועיים. בינתיים היא לא איתרה איום פעיל, ואין סימן לגישה לא מורשית.
מנכ״ל watchTowr, בנג׳מין האריס, שאל לפי SecurityWeek אם זה כל הסיפור. לדבריו, התגובה הייתה חריפה מאוד לחולשה שדורשת מנהל מאומת.
מקורות והרחבה
- Progress urges ShareFile customers to shut down servers over credible threatBleepingComputer
- Progress Prompts ShareFile Storage Zone Controller Shutdown Amid Security ConcernsSecurityWeek
- Progress told ShareFile customers to pull the plug on their servers: here's what we knowSecurity Affairs
- Progress confirms ShareFile zero-day flaw behind Storage Zone shutdownBleepingComputer
- Progress Confirms Zero-Day Vulnerability Behind ShareFile DisruptionSecurityWeek
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
