So eine Warnung bekommst du als Admin selten: Progress Software hat am 10. Juli alle ShareFile-Kunden mit eigenen Storage Zone Controllern aufgefordert, die betroffenen Windows-Server sofort komplett herunterzufahren. Nicht patchen. Nicht absichern. Abschalten.
„Glaubwürdige externe Bedrohung“ — mehr sagt Progress nicht
In der E-Mail an Kunden schreibt der Konzern, man habe Grund zur Annahme, dass es eine „glaubwürdige externe Sicherheitsbedrohung“ gegen die Storage Zone Controller gibt. Hinweise auf unbefugten Zugriff auf Konten oder Daten gebe es bislang nicht. Vorsichtshalber hat Progress den Zugriff auf alle ShareFile-Konten, die solche Controller nutzen, selbst deaktiviert.
Was genau dahintersteckt? Unklar. Kein CVE, keine technischen Details, keine Angreifer-Zuordnung. Öffentlich wurde die Aktion erst, als ein Admin die Mail im Subreddit r/sysadmin postete — am 12. Juli bestätigte Progress die Störung dann offiziell auf seiner Statusseite.
Warum die Abschaltung ein Alarmsignal ist
Die Anweisung lautet nicht „Update einspielen und neu starten“, sondern „Stecker ziehen“. Das lässt nur einen Schluss zu: Es existiert noch keine Gegenmaßnahme. Wer die Geschichte von Progress kennt, wird nervös — der Konzern gehört zu den gebrannten Kindern der Branche: 2023 nutzte die Ransomware-Bande Cl0p eine Lücke in Progress‘ MOVEit Transfer für eine der größten Massen-Attacken aller Zeiten mit tausenden betroffenen Unternehmen.
Wer betroffen ist — und wer nicht
Storage Zone Controller laufen auf firmeneigenen Windows-Servern und sorgen dafür, dass Dateien lokal im eigenen Rechenzentrum bleiben, während ShareFiles Cloud Login, Freigaben und Verwaltung übernimmt. Genau dieses On-Prem-Bauteil ist das Ziel. Reine Cloud-Konten ohne eigene Controller sind nicht betroffen.
Das solltest du jetzt tun
Erstens: Wenn du Storage Zone Controller betreibst, fahre die Server herunter — sofort, so wie Progress es verlangt. Zweitens: Prüfe, ob deine Installation auf dem aktuellen Stand ist (5.12.4 oder neuer bzw. 6.x) — das schließt ältere kritische Lücken, gilt aber ausdrücklich nicht als Freigabe zum Wiederanschalten. Drittens: Behalte die Progress-Statusseite im Blick, der Hersteller hat Updates in kurzen Abständen angekündigt. Und viertens: Schau in deine Logs — bei so viel Geheimniskrämerei schadet ein prüfender Blick auf ungewöhnliche Zugriffe nie.