Progress Software fordert ShareFile-Kunden auf, Server aufgrund einer nicht genannten Bedrohung physisch herunterzufahren.

Progress Software hat ShareFile-Kunden am 10. Juli per E-Mail eine ungewöhnliche Anweisung erteilt: die Windows-Server, auf denen ihre Storage Zone Controller laufen, physisch herunterzufahren. Das Unternehmen gibt an, eine glaubwürdige externe Sicherheitsbedrohung identifiziert zu haben, die die On-Premises-Komponente seiner Enterprise-File-Sharing-Plattform betrifft, hat jedoch nicht offengelegt, um welche Bedrohung es sich handelt, wer dahintersteckt oder ob ein Exploit tatsächlich gegen einen Kunden eingesetzt wurde.

Die Anweisung wurde öffentlich, nachdem ein Kunde die E-Mail von Progress in Reddits r/sysadmin gepostet hatte. Darin erklärt Progress, dass es derzeit keine Anzeichen für unbefugten Zugriff auf ShareFile-Konten oder -Daten gebe, die Bedrohung jedoch als ernst genug einstufe, um Maßnahmen zu erfordern, die über eine bloße Einschränkung des Cloud-Zugriffs hinausgehen: “Sie müssen den Server, auf dem Ihre Storage Zone Controller laufen, manuell herunterfahren. Dies ist ein kritischer zusätzlicher Schritt, um die Sicherheit Ihrer Daten zu gewährleisten.”

Was genau betroffen ist

Storage Zone Controller sind selbst gehostete Windows-Server, die es ShareFile-Kunden ermöglichen, Dateien auf ihrer eigenen Speicherinfrastruktur zu behalten, während sie weiterhin die Cloud-Plattform von ShareFile für Authentifizierung, Freigabelinks und Benutzerverwaltung nutzen – eine häufige Konfiguration für Organisationen mit Anforderungen an Datenresidenz oder Compliance, die eine vollständig gehostete Cloud-Speicherung ausschließen. Standardmäßige reine Cloud-ShareFile-Konten ohne selbst gehosteten Storage Zone Controller sind von dieser speziellen Warnung nicht betroffen.

Nicht identisch mit den im April offengelegten Schwachstellen

Dieser Vorfall unterscheidet sich von zwei kritischen Schwachstellen im Storage Zone Controller, die Sicherheitsforscher von watchTowr Labs im April 2026 offengelegt haben: CVE-2026-2699, ein Authentifizierungs-Bypass mit einer Bewertung von 9,8 auf der CVSS-Skala, und CVE-2026-2701, ein Fehler zur Remotecodeausführung mit einer Bewertung von 9,1. In Kombination ermöglichten diese Fehler einem nicht authentifizierten Angreifer, auf eingeschränkte Konfigurationsseiten zuzugreifen und eine schädliche Webshell für die vollständige Remotecodeausführung hochzuladen – Progress hat diese damals gepatcht. Progress hat nicht gesagt, ob diese neue Bedrohung mit dieser früheren Schwachstellenkette, einer ungepatchten Variante davon oder etwas völlig anderem zusammenhängt.

Wie es weitergeht

Zum Zeitpunkt des letzten Updates hatte Progress weder einen Patch noch einen Zeitplan dafür veröffentlicht, und die ShareFile-Statusseite zeigte die Storage Zone Controller-Dienste weiterhin als nicht betriebsbereit an. Das Unternehmen gab an, mit externen Sicherheitsexperten zusammenzuarbeiten, und versprach den Kunden innerhalb von 24 Stunden nach seiner ersten Mitteilung ein weiteres Update – ein Versprechen, das zum Zeitpunkt dieses Artikels noch nicht durch eine öffentliche Offenlegung der Art der Bedrohung eingelöst wurde.

Für Enterprise-IT-Teams ist die praktische Erkenntnis klar: Eine Warnung, die Kunden auffordert, Produktionsserver physisch herunterzufahren, anstatt sie einfach zu patchen oder den Zugriff einzuschränken, signalisiert eine Bedrohung, die Progress als zu gefährlich ansieht, um sie auch nur kurzzeitig weiterlaufen zu lassen, während ein Fix vorbereitet wird.

Wie von BleepingComputer berichtet, hat Progress noch keine weiteren technischen Details der Bedrohung offengelegt.