В обновлении статуса на своем веб-сайте компания сообщила, что ее облачный сервис N-Central в настоящее время недоступен, «пока мы предпринимаем необходимые действия для защиты сред и внедрения соответствующих мер по устранению последствий». Компания также призвала клиентов отключить собственные локальные развертывания N-Central, опасаясь, что злоумышленники могут использовать публично раскрытые эксплойты для взлома клиентских сетей.
N-able заявила, что в этот период клиенты не смогут использовать сервис N-Central, который позволяет корпоративным клиентам удаленно получать доступ к другим устройствам и системам в той же сети и управлять ими. Технологии удаленного доступа являются частой целью хакеров, поскольку эти системы могут предоставлять обширный доступ к сети компании и внутренним данным.
Исследователь безопасности Бен Бейлс опубликовал «zero-day» уязвимости на GitHub в воскресенье. В сообщении в X Бейлс назвал уязвимости Able2Shell, описав их как комбинацию уязвимостей, способных красть учетные данные, создавать новые учетные записи администратора и получать root-доступ к затронутым системам N-able.
Бейлс сообщил Bleeping Computer, что он опубликовал уязвимости в открытом доступе, поскольку компания якобы не смогла исправить недостатки, о которых сообщалось в другом продукте.
N-able заявила, что у нее нет доказательств успешной эксплуатации каких-либо клиентских сред. Представитель компании не ответил на запрос о комментарии относительно того, есть ли у нее возможность проверять, например, журналы сервера, или нет ли у нее такой возможности.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
