O acesso remoto da empresa N-able confirmou que, após uma série de vulnerabilidades de segurança serem divulgadas online esta semana, a empresa retirou seus produtos hospedados na nuvem para correção, sem ter tido tempo prévio para consertá-las antes da divulgação pública.
A empresa declarou em uma atualização de status em seu site oficial que sua versão gerenciada para clientes do N-Central está atualmente offline: “Estamos tomando as medidas necessárias para proteger o ambiente relevante e implementar as correções apropriadas”. A empresa também incentivou os clientes a desativarem suas implantações auto-hospedadas do N-Central, devido à preocupação de que atacantes possam explorar as vulnerabilidades recentemente divulgadas para invadir redes de clientes.
N-able indica que, durante esse período, os clientes não poderão usar o serviço N-Central. O serviço permite que clientes empresariais acessem e gerenciem remotamente outros dispositivos e sistemas na mesma rede. Tecnologias de acesso remoto frequentemente se tornam alvos de ataques cibernéticos, pois esses sistemas podem conceder aos atacantes amplo acesso à rede corporativa e aos dados internos.
O pesquisador de segurança Ben Bales divulgou essas vulnerabilidades "zero-day" no GitHub no domingo. Bales postou no X chamando esse conjunto de vulnerabilidades de Able2Shell e descreveu-o como um conjunto de vulnerabilidades combináveis que podem roubar credenciais, criar novas contas de administrador e obter permissões root nos sistemas afetados da N-able.
Bales disse ao Bleeping Computer que tornou públicos esses vazios porque a empresa supostamente não corrigiu as falhas que ele havia relatado anteriormente em outro produto.
N-able afirmou que não há evidências de que qualquer ambiente de cliente tenha sido comprometido com sucesso. Em relação à capacidade da empresa de verificar, como acessar logs de servidores ou se não é possível verificar de forma alguma, o porta-voz da N-able não respondeu aos pedidos de comentário.