Progress confirma un zero-day tras la caída de ShareFile – publica un parche para restaurar el servicio

Progress Software ha confirmado que una vulnerabilidad zero-day en su plataforma de intercambio de archivos ShareFile fue la causa raíz de la reciente interrupción del servicio que afectó a los clientes que utilizan el componente Storage Zones Controller. La compañía ya ha publicado un parche y afirma que está restaurando el acceso a los clientes afectados a medida que lo aplican.

La interrupción se manifestó inicialmente como inestabilidad y bloqueos de acceso, no como un problema de seguridad declarado: la confirmación del fabricante de que detrás había un exploit de día cero convierte la caída en un incidente de seguridad, no en un fallo de fiabilidad.

Por qué importa

Los productos de transferencia e intercambio gestionado de archivos operan directamente sobre flujos de datos sensibles y llevan años siendo una de las categorías de software corporativo más atacadas. Cuando un fabricante confirma la explotación de un fallo no divulgado, la distancia entre "interrupción del servicio" y "exposición de datos" puede ser mínima – por eso importa distinguir entre una caída y un incidente a la hora de responder.

Storage Zones Controller es la pieza autogestionada de ShareFile: se ejecuta en el entorno del propio cliente. Aplicar el parche es, por tanto, responsabilidad de cada organización – Progress no puede corregirlo de forma centralizada para todos.

El software de transferencia de archivos no deja de aparecer aquí

Progress ya ha pasado por esto con otro producto: el compromiso de MOVEit Transfer en 2023, explotado como zero-day por el grupo de extorsión Cl0p, se convirtió en uno de los mayores robos de datos jamás registrados, alcanzando a miles de organizaciones y decenas de millones de personas aguas abajo. Antes llegaron GoAnywhere MFT y Accellion FTA – proveedores distintos, mismo manual: encontrar un fallo no divulgado en un producto de transferencia gestionada de archivos, explotarlo en silencio a escala y extorsionar a los clientes cuyos datos estaban dentro.

La razón por la que los atacantes vuelven una y otra vez a esta categoría es estructural. Las plataformas de transferencia de archivos son, por diseño, accesibles desde internet, ricas en credenciales y están llenas exactamente de los datos que las organizaciones consideran demasiado sensibles para el correo. Un solo exploit funcional no necesita movimiento lateral ni escalada de privilegios para ser rentable: los datos objetivo ya están en la caja que el exploit abre. Esa historia es la lente con la que hay que leer una "interrupción del servicio" causada por un zero-day confirmado.

Te afecta si

• Utilizas ShareFile con un Storage Zones Controller autoalojado en tu propia infraestructura o nube privada.
• Has sufrido interrupciones o bloqueos de acceso inexplicados en ShareFile durante los últimos días.
• Todavía no has aplicado el parche publicado por el fabricante a raíz de este incidente.

Qué hacer ahora

Aplica el parche del fabricante en todas las instancias de Storage Zones Controller antes de restaurar el servicio – Progress condiciona la restauración a la aplicación del parche por un motivo. Trata el suceso como un posible incidente de seguridad hasta demostrar lo contrario: revisa los registros de acceso en torno a la ventana de la interrupción en busca de actividad anómala y, si encuentras indicios de acceso no autorizado, activa tu proceso de respuesta a incidentes en lugar de volver sin más a la normalidad.

Preguntas frecuentes