دورِ رابطہ کمپنی N-able نے تصدیق کی ہے کہ اس ہفتے کئی سیکیورٹی خامیاں آن لائن جاری ہونے کے بعد، کمپنی نے ان خامیوں کو درست کرنے کے لیے اپنے کلاؤڈ ہوسٹڈ پروڈکٹس کو آف لائن کر دیا ہے، جبکہ ان خامیوں کو عوامی طور پر جاری کرنے سے پہلے کمپنی کو کوئی پہلے سے اطلاع نہیں دی گئی تھی۔
کمپنی نے اپنی ویب سائٹ کے اسٹیٹس اپڈیٹ میں بتایا کہ اس کا صارفین کے لیے میزبان N-Central اب آفلائن ہے، “ہم متعلقہ ماحول کو محفوظ رکھنے اور مناسب درستگی کے اقدامات اٹھانے کے لیے ضروری اقدامات کر رہے ہیں”۔ کمپنی نے صارفین کو اپنے خود میزبان N-Central ڈیپلومنٹس بند کرنے کی تجویز دی ہے، کیونکہ خدشہ ہے کہ حملہ آور اس بات کا فائدہ اٹھا سکتے ہیں کہ ان خامیوں کا انکشاف ہو چکا ہے اور ان کے ذریعے صارفین کے نیٹ ورکس میں داخل ہو سکتے ہیں۔
N-able کا کہنا ہے کہ اس دوران، صارفین N-Central سروس کا استعمال نہیں کر سکیں گے۔ یہ سروس کاروباری صارفین کو ایک ہی نیٹ ورک میں دیگر ڈیوائسز اور سسٹمز تک فاصلے سے رسائی حاصل کرنے اور ان کا انتظام کرنے کی اجازت دیتی ہے۔ فاصلے سے رسائی کی ٹیکنالوجی عام طور پر ہیکرز کا نشانہ بن جاتی ہے، کیونکہ اس قسم کے سسٹمز حملہ آور کو کمپنی کے نیٹ ورک اور اندر کے ڈیٹا تک وسیع رسائی فراہم کر سکتے ہیں۔
سیکورٹی ریسرچر بن بیلز نے ہفتہ کو گٹھب پر ان "زیرو ڈے" خامیوں کا اعلان کیا۔ بیلز نے ایکس پر اس خامیوں کے مجموعے کو ایبل2شیل کہا اور اسے ایک قابل ترکیب استعمال والی خامیوں کا مجموعہ قرار دیا جو اعتماد کی تفصیلات چوری کر سکتی ہے، نئے انتظامی اکاؤنٹس بناسکتی ہے، اور متاثرہ N-able سسٹمز تک روت کی سطح تک رسائی حاصل کر سکتی ہے۔
بیلز نے Bleeping Computer کو بتایا کہ وہ اس خامی کو公开 کیا کیونکہ کمپنی کو الزام ہے کہ اس نے اس کے پہلے دوسرے مصنوعے میں رپورٹ کردہ خامیوں کو درست نہیں کیا۔
N-able نے کہا کہ کسی بھی صارف ماحول کو کامیابی سے استعمال کرنے کا کوئی ثبوت نہیں ملا۔ کمپنی کے پاس جانچ کی صلاحیت ہے یا نہیں، جیسے سرور لاگس دیکھنا یا بالکل جانچ نہ کرنا، اس بارے میں N-able کے ترجمان نے تبصرہ کرنے سے انکار کر دیا۔