Alerta Crítico: Progress Orienta Desligamento de Servidores do ShareFile Storage Zone Controller

No dia 12 de julho de 2026, a Progress Software emitiu um aviso de segurança urgente recomendando que todos os clientes que utilizam a solução local (on-premises) ShareFile Storage Zone Controller desativem e desliguem imediatamente os seus servidores Windows associados.

O alerta de mitigação drástica ocorre após a detecção de uma "ameaça externa ativa e credível" contra a ferramenta. A empresa está investigando a vulnerabilidade zero-day que afeta o controlador responsável por mapear o tráfego e gerenciar o armazenamento de arquivos híbridos locais através do console de gerenciamento em nuvem do ShareFile. Como medida de precaução adicional, a Progress desabilitou preventivamente o acesso remoto de várias contas sob risco.

⟩_ O Que É o Storage Zone Controller e Onde Reside o Risco

O Progress ShareFile (anteriormente pertencente à Citrix) permite que organizações armazenem dados sensíveis de maneira híbrida. O Storage Zone Controller é um pacote de serviços do IIS que roda em servidores locais Windows para expor diretórios de arquivos locais (armazenamento de rede, NAS, compartilhamentos SMB) para a nuvem de forma que usuários possam acessar e compartilhar arquivos através do portal web ou aplicativo cliente do ShareFile.

Como esse serviço precisa estar voltado para a internet para receber conexões da nuvem do ShareFile, ele se torna um alvo primário. A vulnerabilidade sob investigação permite a exploração de uma brecha crítica que possibilita a atacantes ler ou gravar arquivos no servidor do controlador, além de executar códigos arbitrários sem requerer chaves de autenticação legítimas.

⟩_ Por Que o Desligamento Completo Foi Recomendado?

Geralmente, alertas de segurança vêm acompanhados de patches ou regras de mitigação de firewall. No entanto, a Progress Software optou por instruir os clientes a realizarem o desligamento imediato dos servidores do Storage Zone Controller.

Essa resposta enérgica indica que a Progress identificou explorações ativas no ecossistema e que regras simples de filtragem de rede podem ser insuficientes para barrar o tráfego malicioso se o controlador do IIS continuar em execução. A Progress optou por cortar o vetor de rede local dos clientes até que um patch seguro de validação seja compilado e testado.

⟩_ Lições do Caso MOVEit Transfer

A cautela extrema de analistas de cibersegurança e equipes de infraestrutura deve-se ao infame incidente com o MOVEit Transfer em 2023, outra ferramenta de transferência de dados desenvolvida pela Progress. Naquela ocasião, a exploração em massa de uma falha zero-day de injeção SQL pelo grupo de ransomware CL0P resultou no roubo de dados de milhares de grandes corporações mundiais, órgãos federais e governamentais, gerando processos judiciais e custos bilionários de contenção. A Progress quer evitar a todo custo um cenário similar com os controladores de armazenamento do ShareFile.

⟩_ Procedimento de Contenção de Emergência para Windows Server

Se a sua organização utiliza controladores de zona locais do ShareFile no Windows Server, execute o seguinte comando administrativo no PowerShell para interromper imediatamente o serviço IIS e travar o processamento do site do ShareFile:

# 1. Interrompe o serviço do IIS Web Server de forma imediata
Stop-Service -Name "W3SVC" -Force

# 2. Desativa o início automático do IIS para evitar inicializações indesejadas após reboots
Set-Service -Name "W3SVC" -StartupType Disabled

# 3. Interrompe os serviços específicos do ShareFile Zone Controller
Get-Service -Name "ShareFile*" | Stop-Service -Force -Verbose
Get-Service -Name "ShareFile*" | Set-Service -StartupType Disabled

Write-Host "Serviços interrompidos e servidores blindados. Aguarde o patch oficial da Progress." -ForegroundColor Green