Віддалений доступ до компанії N-able підтвердив, що після того, як серія безпекових уразливостей була опублікована в Інтернеті цього тижня, компанія відключила свої хмарні хостинг-продукти для виправлення, причому ці уразливості не дали компанії часу на виправлення до публікації.
У оновленні статусу на офіційному сайті компанія повідомила, що її клієнтська хмарна версія N-Central зараз вимкнена: «Ми вживаємо необхідних заходів для захисту відповідного середовища та впровадження відповідних виправлень». Компанія також закликає клієнтів вимкнути свої самовстановлені розгортання N-Central через занепокоєння щодо можливості використання атакуючими вже публічно розкритих уразливостей для вторгнення до мереж клієнтів.
N-able зазначає, що протягом цього періоду клієнти не зможуть використовувати сервіс N-Central. Цей сервіс дозволяє корпоративним клієнтам віддалено отримувати доступ до інших пристроїв і систем у тій же мережі. Технології віддаленого доступу часто стають мішенню для хакерських атак, оскільки такі системи можуть надати атакуючим широкий доступ до корпоративної мережі та внутрішніх даних.
Безпековий дослідник Бен Бейлс оприлюднив ці «нольові» вразливості у понеділок на GitHub. Бейлс опублікував у X цю групу вразливостей під назвою Able2Shell і описав її як набір комбінованих вразливостей, які дозволяють красти облікові дані, створювати нові облікові записи адміністратора та отримувати права root на вплинутих системах N-able.
Bales сказав Bleeping Computer, що розголошив ці вразливості, оскільки компанія, як стверджується, не виправила раніше повідомлені ним недоліки в іншому продукті.
N-able зазначила, що немає доказів того, що будь-яке клієнтське середовище було успішно скомпрометовано. Щодо того, чи має компанія можливість перевірки, наприклад, чи може вона переглядати серверні журнали, чи взагалі не може проводити перевірку, представник N-able не відгукнувся на запити з коментарями.