Kiteworks recomienda apagar servidores tras hallar vulnerabilidad en Advanced Forms

28 de septiembre de 2026 · Por Erick Marin

Qué pasó

Kiteworks, proveedor de software para transferencia segura de archivos empresariales, emitió una alerta urgente pidiendo a sus clientes apagar temporalmente sus servidores luego de detectar una vulnerabilidad en la función ‘Advanced Forms’ de su plataforma. La compañía calificó la medida como preventiva.

Según el comunicado, hasta el momento no existe evidencia de que los sistemas de Kiteworks ni los entornos de sus clientes hayan sido comprometidos. No se han publicado detalles técnicos completos de la vulnerabilidad, como un identificador CVE oficial o una puntuación CVSS, lo que dificulta evaluar con precisión su severidad y explotabilidad.

La naturaleza de la plataforma —utilizada para el intercambio seguro de archivos e información sensible entre organizaciones— hace que cualquier falla de seguridad en ella sea especialmente delicada, dado el precedente de ataques masivos a soluciones similares de transferencia gestionada de archivos (MFT), como los casos de MOVEit y GoAnywhere, que resultaron en brechas de datos a gran escala en decenas de organizaciones.

Qué significa para empresas en LatAm

Las empresas latinoamericanas que utilicen Kiteworks para compartir documentos sensibles con clientes, socios o reguladores deben tratar esta alerta con seriedad, incluso ante la falta de evidencia de explotación, ya que las plataformas MFT son objetivos frecuentes de grupos de ransomware y actores de espionaje por concentrar información crítica de múltiples organizaciones.

El patrón de incidentes previos en este tipo de software (MOVEit, GoAnywhere, Accellion) muestra que las vulnerabilidades inicialmente reportadas como ‘sin evidencia de explotación’ terminaron siendo aprovechadas semanas después en campañas de robo de datos a gran escala, por lo que la ventana de reacción es clave.

Qué hacer ahora

1. Verificar si su organización utiliza Kiteworks y aplicar de inmediato las recomendaciones oficiales del fabricante, incluyendo el apagado temporal de servidores si así se indica.
2. Monitorear los canales oficiales de Kiteworks para obtener el CVE, parche y detalles técnicos completos en cuanto estén disponibles.
3. Revisar logs de acceso y transferencias recientes en busca de actividad anómala mientras se aplica la mitigación.
4. Restringir temporalmente el acceso externo a instancias expuestas de Kiteworks hasta confirmar que el parche está aplicado.
5. Notificar a equipos legales y de cumplimiento si la plataforma maneja datos regulados (financieros, de salud o personales) para evaluar obligaciones de reporte.