Firma N-able ogłosiła, że wyłączyła swoją chmurową usługę N-Central w celu naprawy szeregu luk bezpieczeństwa, które zostały opublikowane w tym tygodniu. W komunikacie na swojej stronie internetowej firma poinformowała, że podejmuje niezbędne kroki, aby zabezpieczyć środowisko oraz wprowadzić odpowiednie poprawki. N-able zaleciło również klientom, aby usunęli własne wdrożenia N-Central, obawiając się, że ujawnione luki mogą zostać wykorzystane przez atakujących do włamania się do sieci klientów.
Usługa N-Central umożliwia klientom korporacyjnym zdalny dostęp i zarządzanie innymi urządzeniami oraz systemami w tej samej sieci. Technologie zdalnego dostępu są częstym celem hakerów, ponieważ dają szeroki dostęp do sieci i danych wewnętrznych firmy. Badacz bezpieczeństwa Ben Bales opublikował w niedzielę na GitHubie tzw. „zero-day” luki, które określił mianem Able2Shell. Opisał je jako zbiór podatności, które mogą kraść dane logowania, tworzyć nowe konta administracyjne oraz uzyskiwać dostęp do systemów N-able.
N-able zapewniło, że nie ma dowodów na to, że jakiekolwiek z jego środowisk klientów zostały skutecznie zaatakowane. Reakcja firmy na pytania dotyczące możliwości monitorowania ewentualnych włamań, takich jak analiza logów serwerowych, nie została udzielona.
Więcej informacji pod linkiem: Źródło newsa