Компания Progress Software выпустила срочное предупреждение для администраторов своего файлообменного сервиса ShareFile. В уведомлении сообщается о «реальной внешней угрозе», которая нацелена на компонент Storage Zone Controller.

Администраторам настоятельно рекомендовали немедленно вручную отключить Windows-серверы, на которых работают эти контроллеры. Кроме того, сотрудники Progress Software уже заблокировали доступ к ShareFile для клиентов, использующих Storage Zone Controller.

На данный момент подробности об уязвимости или векторе атаки не раскрываются. Компания пока не опубликовала патч или инструкции по безопасному восстановлению работы сервиса.

Администраторам, чьи системы затронуты, придётся ждать официального обновления от разработчика, прежде чем включать серверы обратно. Ситуация напоминает прошлые инциденты с критическими уязвимостями в продуктах Progress Software, которые приводили к массовым атакам.