Progress 紧急敦促 ShareFile 管理员因“可信”威胁关闭服务器

导语：Progress Software 紧急通知 ShareFile 客户，因发现针对 Storage Zone Controllers 的“可信外部安全威胁”，要求其立即关闭相关 Windows 服务器，作为阻止攻击的预防措施。

Progress Software 正在向使用 Storage Zone Controllers 的 ShareFile 客户发送邮件，要求其立即关闭服务器。此前该公司发现了一起针对该本地部署安全文件共享软件的所谓“可信外部安全威胁”。

ShareFile 是 Progress Software 的企业级安全文件共享与协作平台，允许客户将其文件托管在 Progress 的云基础设施中。

不过，组织也可以选择将 Storage Zone Controllers 部署到本地 Windows 服务器上，以便让文件继续托管在组织自己的存储中，同时继续使用 ShareFile 云平台进行身份验证、用户管理、共享和协作。

在这些混合部署环境中，ShareFile 云端会对用户进行身份验证，并确定其文件所在的 Storage Zone。当用户上传或下载文件时，ShareFile 会将请求定向到组织的 Storage Zone Controller，该控制器会先在公司自有存储上检索或存储该文件，然后再传输给用户。

由于 Storage Zone Controllers 负责处理云平台与客户管理存储之间的文件传输，它们通常是可通过互联网访问的服务器。

BleepingComputer 昨晚看到的、发送给客户的这封警告邮件标题为“服务中断。需立即采取行动”（Service Disruption. Immediate Action Required.）。

邮件内容写道：“我们有理由相信存在一起针对 Progress Software 的 ShareFile Storage Zone Controllers 的可信外部安全威胁。”

邮件还表示：“目前，我们没有任何迹象表明有任何 Progress ShareFile 账户或数据遭到未经授权的访问。作为预防措施，我们已临时禁用了使用 Storage Zone Controllers 的 ShareFile 账户（包括您的账户）的访问权限。”

Progress 同时也在指导客户手动关闭托管 Storage Zone Controllers 的 Windows 服务器，这表明仅通过 ShareFile 云平台禁用访问不足以缓解该威胁。

Progress 告知客户：“您必须手动关闭托管 Storage Zone Controllers 的服务器。这是确保您数据安全的关键附加步骤。”

来源信息

来源：BleepingComputer

作者：Lawrence Abrams