ShareFile Sicherheitswarnung: Progress fordert Notabschaltung der Storage Zone Controller

Progress Software hat am Wochenende eine dringende ShareFile Sicherheitswarnung verschickt. Das Unternehmen fordert alle Kunden mit einem Storage Zone Controller auf, ihre Server sofort abzuschalten. Grund ist eine „glaubwürdige externe Bedrohung”, die Progress nach eigenen Angaben noch untersucht.

Was hinter der ShareFile Sicherheitswarnung steckt

ShareFile ist ein Dienst für sicheren Dateiaustausch. Viele Firmen nutzen dabei einen selbst betriebenen Storage Zone Controller. Dieser Server hält die Dateien im eigenen Rechenzentrum. Die Verwaltung läuft parallel über die ShareFile-Cloud. Genau diese selbst gehosteten Controller sind betroffen. Reine Cloud-Konten ohne eigenen Controller bleiben laut Progress außen vor.

Newsletter

Klartext ins Postfach

KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.

E-Mail-Adresse *

Vorname

Nachname

Der Ablauf war ungewöhnlich hart. Progress deaktivierte zunächst den Cloud-Zugriff der betroffenen Konten. Am Sonntagabend stellte das Unternehmen den Zugang wieder her. Die Storage Zone Controller sollen aber weiter ausgeschaltet bleiben, bis die Untersuchung abgeschlossen ist.

Gibt es schon Hinweise auf einen Angriff?

Progress betont, es gebe bisher keinen Beleg für einen unbefugten Zugriff auf Konten oder Daten. Das Unternehmen nennt weder die genaue Schwachstelle noch mögliche Täter. Sicherheitsforscher weisen jedoch auf einen zeitlichen Zusammenhang hin. Am selben Tag registrierten unabhängige Honeypots erste Versuche, eine bereits Anfang 2026 gepatchte Authentifizierungs-Umgehung auszunutzen. Diese Lücke trägt die Kennung CVE-2026-2699 und einen CVSS-Wert von 9,9. Eine zweite Schwachstelle (CVE-2026-2701, CVSS 9,1) wurde ebenfalls geschlossen. Ein direkter Beweis, dass die aktuelle Warnung auf diese Lücken zurückgeht, fehlt aber bislang.

Diese Schritte solltest du jetzt gehen

Handle zügig, wenn du einen Storage Zone Controller betreibst. Diese Punkte helfen sofort:

• Schalte den Storage Zone Controller vollständig ab, wie von Progress empfohlen.
• Prüfe die Protokolle auf ungewöhnliche Zugriffe der letzten Wochen.
• Warte offizielle Anweisungen von Progress ab, bevor du den Server neu startest.
• Informiere dein Team und dokumentiere alle Schritte sauber.

Wer sensible Dateien verwaltet, sollte ohnehin auf mehrere Schutzebenen setzen. Regelmäßige, verschlüsselte Backups sind dabei die wichtigste Versicherung gegen Datenverlust. Passende Hardware dafür findest du in meinem Ratgeber zu verschlüsselten USB-Sticks und externen SSDs.

Warum die ShareFile Sicherheitswarnung wichtig bleibt

Der Fall zeigt ein bekanntes Muster. Selbst gehostete Komponenten sind ein beliebtes Ziel, weil sie oft direkt aus dem Internet erreichbar sind. Ähnlich lief es zuletzt bei anderen Enterprise-Tools. Ein Beispiel ist die FortiBleed-Kampagne gegen FortiClient EMS. Wer schnell reagiert und Systeme trennt, verschafft sich wertvolle Zeit.

Progress will die Untersuchung zeitnah abschließen. Bis dahin gilt: Controller aus, Ruhe bewahren und offizielle Updates verfolgen. Wir halten dich auf dem Laufenden.

Quellen

• BleepingComputer: Progress urges ShareFile customers to shut down servers
• The Hacker News: Progress Tells ShareFile Customers to Shut Down Storage Zone Controllers
• Help Net Security: Security threat prompts Progress to disable ShareFile accounts