La empresa de acceso remoto N-able confirmó que, tras la publicación en línea de una serie de vulnerabilidades de seguridad esta semana, retiró sus productos alojados en la nube para realizar reparaciones, y estas vulnerabilidades no le dejaron tiempo previo para corregirlas antes de su divulgación pública.
La empresa indicó en la actualización de estado de su sitio web que su versión gestionada para clientes de N-Central actualmente está fuera de línea: “Estamos tomando las medidas necesarias para proteger el entorno relacionado e implementar las soluciones adecuadas”. La empresa también instó a los clientes a cerrar sus implementaciones autogestionadas de N-Central debido a la preocupación de que los atacantes puedan aprovechar las vulnerabilidades divulgadas públicamente para infiltrarse en las redes de los clientes.
N-able indica que, durante este período, los clientes no podrán utilizar el servicio N-Central. Este servicio permite a los clientes empresariales acceder y gestionar remotamente otros dispositivos y sistemas dentro de la misma red. Las tecnologías de acceso remoto suelen ser objetivo de ataques de hackers, ya que estos sistemas podrían otorgar a los atacantes un amplio acceso a la red corporativa y a los datos internos.
El investigador de seguridad Ben Bales publicó estas vulnerabilidades de "día cero" el domingo en GitHub. Bales publicó en X que este conjunto de vulnerabilidades se llama Able2Shell y lo describió como un conjunto de vulnerabilidades combinables que pueden robar credenciales, crear nuevas cuentas de administrador y obtener permisos root en los sistemas afectados de N-able.
Bales dijo a Bleeping Computer que hizo pública esta vulnerabilidad porque la empresa supuestamente no corrigió los defectos que él había informado previamente en otro producto.
N-able indicó que no hay evidencia de que ningún entorno de cliente haya sido comprometido con éxito. El portavoz de N-able no respondió a las solicitudes de comentarios sobre si la empresa tiene la capacidad de verificar, por ejemplo, si puede revisar los registros del servidor o si no puede verificar en absoluto.