Progress Software demande aux clients de ShareFile d'éteindre physiquement leurs serveurs en raison d'une menace non identifiée.

Progress Software a envoyé un e-mail aux clients de ShareFile le 10 juillet avec une instruction inhabituelle : éteindre physiquement les serveurs Windows hébergeant leurs Storage Zone Controllers. L'entreprise indique avoir identifié une menace de sécurité externe crédible ciblant le composant sur site de sa plateforme de partage de fichiers pour entreprises, bien qu'elle n'ait pas divulgué la nature de la menace, qui en est à l'origine, ni si une exploitation a effectivement été utilisée contre un client.

L'ordre est devenu public après qu'un client a publié l'e-mail de Progress sur le subreddit r/sysadmin. Progress y déclare n'avoir actuellement aucun signe d'accès non autorisé à des comptes ou données ShareFile, mais considère la menace comme suffisamment sérieuse pour nécessiter une action au-delà d'une simple restriction de l'accès côté cloud : “Vous devez manuellement éteindre le serveur hébergeant vos Storage Zone Controllers. Il s'agit d'une étape critique supplémentaire pour garantir la sécurité de vos données.”

Ce qui est réellement concerné

Les Storage Zone Controllers sont des serveurs Windows auto-hébergés qui permettent aux clients ShareFile de conserver leurs fichiers sur leur propre infrastructure de stockage tout en continuant à utiliser la plateforme cloud de ShareFile pour l'authentification, les liens de partage et la gestion des utilisateurs — une configuration courante pour les organisations ayant des exigences de résidence des données ou de conformité qui excluent un stockage entièrement hébergé dans le cloud. Les comptes ShareFile standard, uniquement cloud, sans Storage Zone Controller auto-hébergé, ne sont pas concernés par cet avis spécifique.

Pas les mêmes que les vulnérabilités divulguées en avril

Cet incident est distinct de deux vulnérabilités critiques dans le Storage Zone Controller que les chercheurs en sécurité de watchTowr Labs ont divulguées en avril 2026 : CVE-2026-2699, un contournement d'authentification noté 9,8 sur l'échelle CVSS, et CVE-2026-2701, une faille d'exécution de code à distance notée 9,1. Enchaînés, ces bugs permettaient à un attaquant non authentifié d'accéder à des pages de configuration restreintes et de télécharger une webshell malveillante pour une exécution complète de code à distance — et Progress les a corrigés à l'époque. Progress n'a pas précisé si cette nouvelle menace est liée à cette chaîne de vulnérabilités antérieure, à une variante non corrigée de celle-ci, ou à quelque chose d'entièrement différent.

La suite des événements

Au moment de la dernière mise à jour, Progress n'avait pas publié de correctif ni de calendrier pour un correctif, et la page de statut de ShareFile continuait d'afficher les services Storage Zone Controller comme non opérationnels. L'entreprise a déclaré travailler avec des experts en sécurité externes et a promis aux clients une nouvelle mise à jour dans les 24 heures suivant son avis initial — un engagement qui, au moment de la rédaction de cet article, n'a pas été suivi d'une divulgation publique de la nature de la menace.

Pour les équipes informatiques d'entreprise, le message pratique est brutal : un avis qui demande aux clients d'éteindre physiquement les serveurs de production, plutôt que de simplement corriger ou restreindre l'accès, signale une menace que Progress considère comme trop dangereuse pour être laissée en cours même brièvement pendant la préparation d'un correctif.

Comme rapporté par BleepingComputer, Progress n'a pas encore divulgué de détails techniques supplémentaires sur la menace.