近期，网络安全领域再次敲响警钟。Progress Software 针对其 ShareFile 产品中的“存储区域控制器”（Storage Zone Controllers）组件发出了一项极具紧迫性的安全通告，要求受影响的用户立即关闭相关 Windows 服务器。
事件背景与影响
此次事件源于 Progress 发出的一封紧急邮件，主题直指“服务中断与立即行动”。据了解，该安全威胁直接指向了 ShareFile 的混合部署模式组件——存储区域控制器。这一组件允许企业在本地基础设施中存储文件，同时由云端处理身份验证和协作功能。由于该控制器通常部署在网络边缘并直接面向互联网，以便处理文件上传和下载，这使其成为了攻击者眼中的“黄金靶点”。
从我们的应急响应经验来看，类似混合架构中的本地组件往往是企业整体安全防御中的薄弱环节。一旦这些处于边缘地带的设备被攻破，攻击者极易以此为跳板，深入企业内部网络。
攻击链分析与技术风险
尽管目前 Progress 尚未公开具体的攻击细节或漏洞编号，但我们可以从其处理方式中窥见一二。官方不仅在云端禁用了相关账户的访问权限，还明确要求用户手动关闭物理服务器，这显示出该威胁可能具备远程代码执行或深度权限获取的能力。
这一环节是很多企业容易忽视的。许多运维人员认为云端阻断即可万事大吉，但对于此类混合架构，如果攻击者已在本地控制器上建立了持久化后门，仅仅切断云端连接并不能阻止其在本地网络内的横向移动。手动下线服务器是切断潜在攻击链、防止数据进一步外泄的必要手段。
历史经验与安全启示
这并非 ShareFile 首次遭遇类似挑战。早在 2023 年（当时该产品归属于 Citrix 时），存储区域控制器就曾因 CVE-2023-24489 漏洞遭到大规模利用。当时攻击者利用未授权远程代码执行漏洞，直接威胁到了企业本地存储的数据安全。
类似攻击近年来明显增加，尤其是针对供应链软件和混合云组件的定向打击。攻击者往往紧盯这些处于“云-地”交界处的关键设备，利用其权限高、暴露面大的特点进行渗透。
Solar 应急响应团队建议
针对此次事件，我们建议广大企业用户采取以下行动：
第一，严格执行官方指令。如果贵司使用了 ShareFile 混合部署模式，请务必立即下线相关的存储区域控制器服务器，切勿心存侥幸。
第二，开展深度排查。在服务器下线期间，建议安全团队对相关设备进行全面的日志审计和取证分析，重点排查 7 月 10 日前后的异常登录、计划任务变更以及非预期的外部连接。
第三，强化边缘防御。对于此类必须暴露在互联网上的组件，应结合零信任架构，实施更严格的访问控制策略（如 VPN 接入、MFA 多因素认证），并确保补丁更新机制的实时性。
第四，关注后续通告。密切关注 Progress 官方发布的漏洞修复补丁或安全更新，在确认环境彻底清除威胁前，切勿贸然恢复生产环境。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com