N-able nxjerr jashtë linje shërbimin e saj në cloud pas publikimit të dhjetëra dobësive zero-day

Kompania e qasjes në distancë N-able ka konfirmuar se ka nxjerrë jashtë linje ofertën e saj të hostuar në cloud, për të rregulluar një sërë dobësish sigurie që u publikuan online këtë javë pa i dhënë kompanisë asnjë paralajmërim, siç njofton TechCrunch. Në një përditësim të statusit në faqen e saj, kompania tha se oferta e hostuar N-Central është tashmë jashtë linje “ndërsa marrim masat e nevojshme për të siguruar mjediset dhe për të zbatuar rregullimet e duhura”.

N-able u ka kërkuar edhe klientëve që të fikin instalimet e tyre vetjake të N-Central, nga frika se sulmuesit mund të përdorin shfrytëzimet e bëra publike për të hyrë në rrjetet e klientëve. Gjatë kësaj kohe, siç raporton TechCrunch, klientët nuk do të mund ta përdorin shërbimin N-Central, i cili u lejon kompanive të kenë qasje në distancë dhe të menaxhojnë pajisje e sisteme të tjera në të njëjtin rrjet. Teknologjitë e qasjes në distancë janë një shënjestër e shpeshtë e hakerëve, sepse këto sisteme mund të japin qasje të gjerë në rrjetin dhe të dhënat e brendshme të një kompanie.

Dobësitë “zero-day” u publikuan në GitHub të dielën nga kërkuesi i sigurisë Bales, i cili në një postim në X i quajti ato Able2Shell, duke i përshkruar si një përzierje dobësish që mund të vjedhin kredenciale, të krijojnë llogari të reja administratori dhe të fitojnë qasje root në sistemet e prekura të N-able. Raportime të tjera ndërkombëtare e çojnë numrin e dobësive të publikuara, bashkë me kodin e shfrytëzimit, në më shumë se 30.

Bales i tha Bleeping Computer se i publikoi dobësitë hapur, sepse kompania, sipas tij, nuk kishte rregulluar defektet që ai i kishte raportuar më parë në një produkt tjetër. Nga ana e saj, N-able thotë se nuk ka prova për shfrytëzim të suksesshëm në asnjë nga mjediset e klientëve të saj.