أكدت شركة N-able عن بعد أن الشركة أوقفت منتجاتها المُستضافة سحابيًا لإصلاحها بعد نشر سلسلة من الثغرات الأمنية على الإنترنت هذا الأسبوع، ولم تُمنح الشركة أي وقت مسبق لإصلاح هذه الثغرات قبل إعلانها علنًا.
أفادت الشركة في تحديث حالة موقعها الرسمي أن نسخة N-Central المُدارة للعملاء متوقفة حاليًا، "نحن نتخذ التدابير الضرورية لحماية البيئة ذات الصلة وتطبيق حلول إصلاح مناسبة". كما حثت الشركة العملاء على إيقاف نشرات N-Central التي يديرونها بأنفسهم، نظرًا لقلقهم من أن المهاجمين قد يستغلون الثغرات التي تم الكشف عنها علنًا للوصول إلى شبكات العملاء.
يُشير N-able إلى أنه خلال هذه الفترة، لن يتمكن العملاء من استخدام خدمة N-Central. تسمح هذه الخدمة للعملاء المؤسسيين بالوصول عن بُعد وإدارة الأجهزة والأنظمة الأخرى على نفس الشبكة. غالبًا ما تُستهدف تقنيات الوصول عن بُعد من قبل المخترقين، لأن هذه الأنظمة قد تمنح المهاجمين وصولاً واسع النطاق إلى شبكة الشركة وبياناتها الداخلية.
كشف باحث الأمن السيبراني بن بيليس عن هذه الثغرات "اليوم الصفر" على GitHub يوم الأحد. ووصف بيليس هذه الثغرات على X باسم Able2Shell، ووصفها كمجموعة من الثغرات القابلة للدمج للاستغلال، قادرة على سرقة بيانات الاعتماد، وإنشاء حسابات مسؤول جديدة، والحصول على صلاحيات root لأنظمة N-able المتأثرة.
قال بيلز لـ Bleeping Computer إنه كشف هذه الثغرات لأن الشركة لم تُصلح على ما يبدو العيوب التي أبلغ عنها سابقًا في منتج آخر.
لم تُظهر N-able أي دليل على أن أي بيئة عميل قد تم استغلالها بنجاح. ولم ترد متحدثة باسم N-able على طلبات التعليق بشأن ما إذا كانت الشركة تمتلك القدرة على التحقق، مثل القدرة على عرض سجلات الخوادم، أو ما إذا كانت غير قادرة على التحقق على الإطلاق.