Удаленный доступ к компании N-able подтвердил, что после публикации серии уязвимостей в интернет на этой неделе компания отключила свои облачные хостинговые продукты для устранения проблем, причем эти уязвимости не дали компании времени на предварительное исправление до их публикации.
В обновлении статуса на официальном сайте компания заявила, что ее клиентская управляемая версия N-Central сейчас недоступна: «Мы предпринимаем необходимые меры для защиты соответствующей среды и внедряем соответствующие исправления». Компания также призывает клиентов отключить свои самоуправляемые развертывания N-Central из-за опасений, что злоумышленники могут использовать раскрытые уязвимости для проникновения в сети клиентов.
N-able сообщает, что в этот период клиенты не смогут использовать сервис N-Central. Этот сервис позволяет корпоративным клиентам удаленно подключаться и управлять другими устройствами и системами в одной сети. Технологии удаленного доступа часто становятся целью кибератак, поскольку такие системы могут предоставить злоумышленникам широкий доступ к корпоративной сети и внутренним данным.
Исследователь безопасности Бен Бейлс опубликовал эти «нулевые дни» в GitHub в воскресенье. Бейлс опубликовал в X, что эта группа уязвимостей называется Able2Shell, и описал её как набор комбинируемых уязвимостей, позволяющих красть учётные данные, создавать новые аккаунты администратора и получать root-доступ к затронутым системам N-able.
Bales заявил Bleeping Computer, что раскрыл эти уязвимости, потому что компания, как утверждается, не устранила ранее сообщенные им недостатки в другом продукте.
N-able заявила, что нет доказательств того, что какие-либо клиентские среды были успешно скомпрометированы. Представитель N-able не ответил на запросы о комментариях относительно того, обладает ли компания возможностью проверки, например, может ли она просматривать серверные журналы или вообще не имеет такой возможности.