Progress ordena apagar servidores de ShareFile por una amenaza creíble
Progress Software pidió a los clientes de ShareFile apagar manualmente sus Storage Zone Controllers ante una amenaza externa sin parche. El eslabón débil vuelve a ser la infraestructura autoadministrada.
Progress Software emitió una de las instrucciones más severas del calendario de ciberseguridad: apagar los servidores. La empresa pidió a los clientes de su plataforma ShareFile detener manualmente los Storage Zone Controllers —los servidores Windows que las organizaciones operan por cuenta propia— ante lo que describió como una amenaza externa creíble, calificándolo de paso crítico para proteger los datos.
La orden se hizo pública cuando un cliente publicó el correo de la compañía en Reddit el 10 de julio. Para la tarde del domingo 12, Progress había restaurado el acceso al servicio cloud de ShareFile, pero mantuvo la instrucción de dejar los controladores apagados mientras completa su investigación. La empresa no ha divulgado la naturaleza de la amenaza, qué versiones están afectadas ni cuándo será seguro reactivar los sistemas.
El detalle técnico importa. El Storage Zone Controller permite que una organización mantenga sus archivos en almacenamiento propio mientras usa el cloud de ShareFile para compartirlos y gestionarlos. Es decir, el riesgo no está en el servicio administrado por el proveedor, sino en la pieza que cada empresa corre en su propio centro de datos.
La lectura de Tabuga Intelligence. El patrón se repite: el eslabón que falla es la infraestructura autoadministrada, no la nube gestionada. Progress ya cargaba con el precedente de MOVEit en 2023, y esta respuesta —apagar antes que parchear— revela cuánto pesa ese antecedente. Para las organizaciones dominicanas que operan controladores híbridos, la lección operativa es directa: inventariar qué componentes de un servicio SaaS corren dentro del perímetro propio, porque ahí se concentra la responsabilidad real de la respuesta a incidentes.
Fuente: BleepingComputer — 13 jul 2026