ShareFile 自建儲存閘道遇資安威脅，管理員要即刻關 server
Storage Zone Controller 部署受影響，純雲端戶口暫時唔涉及今次通知
Progress 喺 7 月 10 日向使用 ShareFile Storage Zone Controller 嘅客戶發緊急通知，話有可信嘅外部資安威脅正針對呢個元件。據 iThome 報道，Progress 已暫停相關戶口存取，仲要求客戶手動關閉承載 Controller 嘅 Windows server；公司暫時未見 ShareFile 戶口或資料遭未授權存取嘅跡象。
受影響嘅係企業自建嗰截
ShareFile 預設可以將檔案放喺官方管理嘅雲端；企業亦可以自己營運 Storage Zone Controller，將檔案放喺公司內部儲存系統或者支援嘅第三方 storage，而登入、權限同分享就交畀 ShareFile 雲端處理。官方架構文件顯示，標準 storage zone 嘅 Controller 要有公開網上位址，經 HTTPS 接收 ShareFile 雲端同用戶連線，正正位於公司內部系統同公網嘅交界。
判斷範圍其實好直接：睇個 ShareFile tenant 有冇 customer-managed Storage Zone Controller；檔案最後擺公司機房定支援嘅第三方 storage，都仍屬今次通知範圍。只用 ShareFile managed cloud、完全冇自建 Controller 嘅戶口暫時唔涉及。香港有幾多企業採用呢套部署、又有冇本地事故，現階段都冇公開資料。
圖片：ShareFile
而家要關邊部 server
管理員要關閉所有承載 Storage Zone Controller 嘅 Windows server；淨係喺 ShareFile 管理介面停用戶口唔夠。高可用部署通常會有多部 Controller，而官方文件講明 secondary server 本身都係完整運作嘅 Controller，所以 primary 同 secondary 都要逐部核對，唔好漏低仍然對外提供服務嗰部。BleepingComputer引述 Progress 通知，話客戶除咗等官方封鎖戶口，亦一定要手動關閉相關 server，先可以進一步保障資料。
關機之後要維持離線，等 Progress 明確交代修補或者復原方法先再開。單靠 ShareFile 已封鎖相關戶口存取，未足以取代客戶端嘅關機動作。截至 7 月 13 日，官方事故狀態頁仍列為「investigating」同重大影響，公開更新得一句調查中，冇恢復時間、修補程式或者安全重開步驟。
威脅內容仲係一大片空白
Progress 暫時冇公開攻擊者身份、技術手法、受影響版本、入侵指標，亦冇確認今次係零日漏洞或者已有 Controller 失守。公司話未見 ShareFile 戶口或資料遭未授權存取，呢句只反映現階段調查所得，未能排除客戶自己營運嘅 Windows server 有冇異常。資訊未齊之前，將事件寫成資料外洩或者已遭入侵都太早，管理員亦唔應該據此自行重開。
同早前兩個 CVE 分開處理
今年 4 月公開嘅 CVE-2026-2699 同 CVE-2026-2701，影響 customer-managed Storage Zone Controller 5.12.3 或之前嘅 5.x 版本，攻擊者唔使登入就可能接觸受限制設定頁，再改動系統設定甚至遙距執行程式碼。Progress 嘅安全公告話問題已喺 5.12.4 修正，v6 唔受嗰兩個漏洞影響，當時亦未收到漏洞遭利用嘅報告。
Progress 未有為今次 7 月威脅公布 CVE，亦冇話同上述兩個漏洞有關。現有緊急通知按有冇使用 Controller 去劃範圍，冇列出任何可豁免版本；所以裝咗 5.12.4 或 v6，都唔可以當成重新開機許可。仍然行舊版 5.x 嘅環境要另外處理早前漏洞，但修補嗰兩個 CVE，同今次幾時可以安全復原係兩項分開嘅工作。
下一步等官方交代
而家欠缺嘅關鍵資料包括受影響版本、入侵指標、檢查步驟，同埋正式修補或復原安排。Progress 公開呢啲資料之前，Storage Zone Controller 管理員最穩陣嘅做法仍然係保持所有相關 Windows server 關閉，跟進客戶電郵、支援渠道同狀態頁；純雲端 ShareFile 用戶就唔使因今次通知自行停服務。
參考來源
- iThome — Progress要求ShareFile用戶關閉Storage Zone Controller，因應突發資安威脅 — original report
- ShareFile 官方事故狀態頁 — 確認 Storage Zone Controller 客戶仍未恢復服務，事件截至落稿時仍列為調查中。
- ShareFile Storage Zone Controller 官方架構文件 — 核實 customer-managed storage zone、網絡連線同高可用 Controller 嘅運作方式。
- ShareFile：CVE-2026-2699／CVE-2026-2701 官方安全公告 — 核實早前漏洞影響版本、修正版同 v6 狀況，避免同今次未公開威脅混為一談。
- BleepingComputer：Progress 要求 ShareFile 管理員關閉 server — 引述 Progress 客戶通知全文重點，確認手動關閉 Windows server 係額外必要步驟。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
