Việc truy cập từ xa của công ty N-able xác nhận rằng, sau khi một loạt lỗ hổng bảo mật được công bố trực tuyến trong tuần này, công ty đã tắt các sản phẩm được lưu trữ trên đám mây để tiến hành sửa chữa, và những lỗ hổng này không cho công ty thời gian trước để vá trước khi được công khai.
Trong cập nhật trạng thái trên trang web chính thức, công ty cho biết phiên bản托管 N-Central dành cho khách hàng hiện đã ngoại tuyến: “Chúng tôi đang thực hiện các biện pháp cần thiết để bảo vệ môi trường liên quan và triển khai các giải pháp khắc phục phù hợp”. Công ty cũng khuyến nghị khách hàng tắt các bản triển khai N-Central tự quản lý của họ do lo ngại kẻ tấn công có thể khai thác các lỗ hổng đã được công khai để xâm nhập vào mạng lưới của khách hàng.
N-able cho biết, trong thời gian này, khách hàng sẽ không thể sử dụng dịch vụ N-Central. Dịch vụ này cho phép các khách hàng doanh nghiệp truy cập và quản lý từ xa các thiết bị và hệ thống khác trong cùng một mạng lưới. Công nghệ truy cập từ xa thường trở thành mục tiêu của các cuộc tấn công mạng vì các hệ thống này có thể cấp cho kẻ tấn công quyền truy cập rộng rãi vào mạng công ty và dữ liệu nội bộ.
Nhà nghiên cứu bảo mật Ben Bales đã công bố các lỗ hổng "zero-day" này trên GitHub vào Chủ Nhật. Bales đăng bài trên X gọi nhóm lỗ hổng này là Able2Shell và mô tả chúng là một tập hợp các lỗ hổng có thể kết hợp khai thác để đánh cắp thông tin xác thực, tạo tài khoản quản trị viên mới và giành quyền root trên các hệ thống N-able bị ảnh hưởng.
Bales cho Bleeping Computer biết rằng anh ấy công khai các lỗ hổng này vì công ty được cho là đã không vá các lỗ hổng mà anh ấy đã báo cáo trước đó trong một sản phẩm khác.
N-able cho biết không có bằng chứng nào cho thấy môi trường khách hàng nào đã bị khai thác thành công. Về việc công ty có khả năng kiểm tra hay không, ví dụ như có thể xem nhật ký máy chủ hay hoàn toàn không thể kiểm tra, người phát ngôn của N-able đã không phản hồi yêu cầu bình luận.