Kiteworks 修复 126 个漏洞：EPG 邮件防护网关含最高严重级别代码注入风险

据 BleepingComputer 于 2026 年 10 月 1 日报道，安全文件共享软件公司 Kiteworks 已发布安全更新，用于修复其产品中的 126 个漏洞。其中，影响 Email Protection Gateway（EPG）邮件防护网关的一项代码注入漏洞被标记为最高严重级别。对于依赖企业邮件、文件交换和跨境协作流程的组织而言，这类网关型安全产品一旦存在高危缺陷，可能影响的不只是单一系统，还包括邮件传输、附件处理、账号权限与远程办公链路的整体可信度。

事件要点：Kiteworks 发布安全更新，EPG 漏洞需优先处理

来源显示，Kiteworks 此次更新覆盖 126 个漏洞，范围较广，说明受影响组件和风险点并非单一问题。最值得关注的是其 Email Protection Gateway 安全解决方案中的最高严重级别代码注入漏洞。EPG 通常部署在企业邮件安全链路中，用于处理邮件防护、内容过滤、附件或链接相关安全策略等任务。如果此类组件存在代码注入风险，理论上可能被攻击者用于影响网关运行逻辑，甚至进一步触及邮件系统相关资源。

目前可确认的信息是，Kiteworks 已经发布补丁，用户应以官方安全公告和管理后台提示为准，核对自身使用的产品版本与更新路径。由于来源摘要未给出具体漏洞编号、受影响版本范围、攻击条件或是否已有在野利用情况，相关细节不宜扩大解读；但“最高严重级别”本身已经足以说明企业 IT 团队需要将其纳入紧急排查清单。

对跨境用户的影响：邮件、文件交换与账号安全链路更敏感

跨境业务常见的协作方式包括海外客户邮件往来、合同附件传输、供应商文件共享、远程团队审批以及多地区账号登录。Kiteworks 这类安全文件共享与邮件防护产品，往往处于企业数据流转的关键位置。如果网关层存在高危漏洞，风险可能沿着邮件与文件交换链路放大，尤其是在跨时区远程办公场景中，补丁滞后、权限分散和访问来源复杂都会增加处置难度。

对海外平台账号运营人员来说，企业邮箱通常绑定着广告账户、SaaS 后台、支付平台、云服务和客户管理系统。若邮件防护链路被削弱，钓鱼邮件、伪造通知、恶意附件或异常登录提醒的识别与拦截能力都可能受到影响。账号安全并不只取决于密码和二次验证，也取决于企业邮件入口是否可靠。

• 已部署 Kiteworks EPG 的团队，应尽快确认是否适用本次安全更新，并安排维护窗口。
• 跨境远程办公团队应检查邮件网关、文件共享平台与身份认证系统之间的权限边界。
• 涉及付款、发票、合同、物流资料的邮箱，应临时加强人工复核，避免被伪造邮件诱导操作。
• IT 管理员可同步审查近期异常登录、邮件转发规则、附件下载与管理员操作记录。

支付与远程办公场景：补丁之外还要看流程控制

跨境支付相关邮件通常包含账单、收款账户、付款链接、订阅续费或风控通知。如果企业邮件网关存在严重漏洞，即便支付平台本身没有问题，也可能因通知邮件被篡改、拦截或伪造而造成流程风险。因此，财务和运营团队应避免仅凭邮件内容修改收款信息或放行付款，关键变更最好通过独立渠道复核，例如企业 IM、工单系统或已知联系人电话确认。

对于远程办公人员，访问环境同样值得关注。员工在酒店、共享办公、海外家庭网络中处理企业邮件和文件时，应确保设备系统、浏览器、企业客户端及安全组件保持更新。VPN 或零信任访问工具可以作为加密和访问控制的一部分，但不能替代产品补丁、最小权限和多因素认证。面对网关级漏洞，最有效的第一步仍是及时更新受影响系统。

建议：把邮件安全产品纳入高优先级资产管理

此次事件提醒企业，安全产品本身也需要持续维护。很多团队会优先修补业务系统、网站后台或数据库，却忽视邮件网关、文件传输平台、身份认证代理等“基础安全设施”。这类系统一旦暴露在公网或连接核心账号体系，其风险等级往往不低于业务应用。

建议跨境企业建立固定机制：记录安全网关和文件共享系统版本，订阅厂商安全通知，明确补丁审批责任人，并在重大更新后进行登录、邮件收发、附件策略和外部共享测试。对跨境账号、支付通道和远程协作而言，邮件入口的可信度就是基础防线之一。