Vulnerabilità ed exploit · Exploit zero-day

ShareFile torna online, ma il taglio resta sui controller dei clienti

Il punto non è più solo l’interruzione del servizio: la contromisura dipende da componenti che Progress non può spegnere da remoto. Quando il controllo della chiusura resta nelle mani del cliente, la superficie esposta può restare viva anche se l’accesso cloud comincia a tornare.

Al terzo giorno dell’incidente, Progress ha disabilitato l’accesso agli account ShareFile che usano Storage Zone Controller e ha chiesto ai clienti di spegnere manualmente i server che li ospitano. La società ha poi iniziato a ripristinare l’accesso al cloud, ma ha mantenuto i controller spenti mentre prosegue l’indagine; non segnala accessi non autorizzati a account o dati.

Le due CVE citate dagli utenti, CVE-2026-2699 e CVE-2026-2701, restano il contesto tecnico, ma il rischio operativo è altrove: in architetture ibride con connettori o appliance gestiti dal cliente, il vendor può bloccare il piano cloud senza riuscire a ritirare davvero il nodo esposto. La chiusura dell’incidente passa quindi per la disattivazione fisica o amministrativa del componente locale, non solo per il ripristino del servizio.

5 fonti · 14 lug

Cronologia

• 14 lug Segnalato da BleepingComputer
• 13 lug Segnalato da Infosecurity Magazine
• 10 lug Segnalato da The Hacker News

Fonti

• 14 lug BleepingComputer

  Progress confirms ShareFile zero-day flaw behind Storage Zone shutdown

  Progress Software has confirmed that a high-severity zero-day vulnerability is behind the emergency shutdown of ShareFile Storage Zone Controllers last week and has released security updates to patch the flaw.

  originale

• 13 lug Infosecurity Magazine

  Progress Software Warns of “External Security Threat” to ShareFile

  Progress Software, the provider of the popular file-sharing and data storage solutions, has urged customers to shut down the server hosting their Storage Zone Controller

  originale

• 13 lug Help Net Security

  Security threat prompts Progress to disable ShareFile accounts, tell customers to shut down servers - Help Net Security

  ShareFile security threat prompts Progress Software to disable access to Storage Zone Controllers and urge customers to shut down servers.

  originale

Part of the PlainSec briefing for 2026-07-13

Every edition of this story: ShareFile torna online, ma il taglio resta sui controller dei clienti

Altro da oggi

• Upload innocui che diventano presa del server
• RabbitMQ espone la chiave OAuth e rompe i confini tra tenant
• ShareFile chiede lo stop dei Storage Zone Controllers Windows