N-able Menutup Layanan Akses Jarak Jauh Setelah Kerentanan Zero-Day Diungkap

icon币界网
Bagikan
This is the logo of the coin.
CLOUD
$0,037150%
This is the logo of the coin.
PUBLIC
$0,00336-4,81%
AI summary iconRingkasan
Perusahaan akses jarak jauh N-able telah menarik produk yang dikelola cloudnya setelah kerentanan zero-day diungkapkan. Perusahaan mengonfirmasi N-Central sedang offline sementara perbaikan dilakukan dan mendesak pelanggan untuk mematikan versi yang di-host sendiri. Peneliti keamanan Ben Bales mengungkapkan kelemahan tersebut di GitHub sebagai 'Able2Shell', mencatat risikonya mencakup pencurian kredensial dan pembuatan akun admin. Bales menyebut kegagalan N-able dalam menangani kerentanan kontrak pintar sebelumnya. Perusahaan menyatakan tidak ada bukti eksploitasi. Zero-knowledge proof (ZKP) tetap menjadi fokus utama untuk protokol blockchain yang aman.
Berita CoinWorld:

Akses jarak jauh perusahaan N-able mengonfirmasi bahwa setelah serangkaian kerentanan keamanan dirilis secara online minggu ini, perusahaan telah menonaktifkan produk cloud-hosted-nya untuk diperbaiki, dan kerentanan-kerentanan ini tidak memberi perusahaan waktu sebelumnya untuk memperbaiki sebelum publikasi.

Dalam pembaruan status resmi situs webnya, perusahaan menyatakan bahwa versi terkelola N-Central untuk pelanggan saat ini telah offline, "Kami sedang mengambil langkah-langkah yang diperlukan untuk melindungi lingkungan terkait dan menerapkan solusi perbaikan yang sesuai." Perusahaan juga mendesak pelanggan untuk menutup implementasi N-Central yang dikelola sendiri, karena khawatir penyerang dapat memanfaatkan kerentanan yang telah diungkapkan ini untuk menyerang jaringan pelanggan.

N-able menyatakan bahwa selama periode ini, pelanggan tidak akan dapat menggunakan layanan N-Central. Layanan ini memungkinkan pelanggan bisnis untuk mengakses dan mengelola perangkat dan sistem lain dalam jaringan yang sama secara jarak jauh. Teknologi akses jarak jauh sering menjadi sasaran serangan peretas, karena sistem semacam ini dapat memberikan akses luas kepada penyerang terhadap jaringan perusahaan dan data internal.

Peneliti keamanan Ben Bales mengumumkan kerentanan "zero-day" ini di GitHub pada hari Minggu. Bales menulis di X bahwa kelompok kerentanan ini disebut Able2Shell, dan menggambarkannya sebagai serangkaian kerentanan yang dapat dikombinasikan untuk mencuri kredensial, membuat akun administrator baru, dan mendapatkan hak root pada sistem N-able yang terdampak.

Bales menyatakan kepada Bleeping Computer bahwa ia mempublikasikan kerentanan ini karena perusahaan tersebut diduga gagal memperbaiki kelemahan yang sebelumnya ia laporkan di produk lain.

N-able menyatakan tidak ada bukti bahwa lingkungan pelanggan mana pun telah berhasil dieksploitasi. Mengenai apakah perusahaan memiliki kemampuan untuk memeriksa, misalnya apakah mereka dapat melihat log server atau sama sekali tidak dapat memeriksa, perwakilan N-able tidak merespons permintaan komentar.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.