Akses jauh perusahaan N-able mengesahkan bahawa syarikat telah menarik keluar produk yang dihoskan awannya untuk diperbaiki selepas serangkaian lubang keselamatan diterbitkan secara online minggu ini, dan lubang-lubang tersebut tidak memberikan masa awal kepada syarikat untuk memperbaikinya sebelum pengumuman awam.
Dalam kemas kini status laman web rasmi, syarikat tersebut menyatakan bahawa versi terkelola N-Central yang ditujukan kepada pelanggan kini tidak tersedia, “Kami sedang mengambil langkah-langkah yang diperlukan untuk melindungi persekitaran berkaitan dan melaksanakan penyelesaian yang sesuai.” Syarikat tersebut juga mendesak pelanggan untuk mematikan penghantaran N-Central yang dikelola sendiri, disebabkan kebimbangan bahawa penyerang mungkin memanfaatkan kelemahan yang telah diumumkan ini untuk menyerang rangkaian pelanggan.
N-able menyatakan bahawa, dalam tempoh ini, pelanggan tidak akan dapat menggunakan perkhidmatan N-Central. Perkhidmatan ini membolehkan pelanggan perniagaan mengakses dan mengurus peranti dan sistem lain dalam rangkaian yang sama secara jarak jauh. Teknologi akses jarak jauh sering menjadi sasaran serangan hacker kerana sistem semacam ini boleh memberikan akses luas kepada penyerang terhadap rangkaian perusahaan dan data dalaman.
Penyelidik keselamatan Ben Bales mengumumkan lubang keamanan "zero-day" ini di GitHub pada hari Ahad. Bales menulis di X bahawa sekumpulan lubang ini dinamakan Able2Shell, dan menggambarkannya sebagai sekumpulan lubang yang boleh digabungkan untuk mencuri kredensial, mencipta akaun pentadbir baru, dan mendapatkan kuasa root pada sistem N-able yang terjejas.
Bales memberitahu Bleeping Computer bahawa beliau mengumumkan lubang keamanan ini kerana syarikat tersebut dikatakan gagal memperbaiki kecacatan yang sebelumnya dilaporkannya dalam produk lain.
N-able menyatakan bahawa tiada bukti yang menunjukkan bahawa sebarang persekitaran pelanggan telah berjaya dieksploitasi. Seorang jurucakap N-able tidak memberi respons terhadap permintaan untuk mengulas mengenai sama ada syarikat tersebut mempunyai kemampuan untuk menyemak, seperti memeriksa log pelayan, atau sama ada ia benar-benar tidak mampu menyemak.