幣界網報導:
遠端存取公司 N-able 證實,在本週一系列安全漏洞被發布到網上後,公司已下線其雲託管產品以進行修復,而這些漏洞在公開前並未給公司留下提前修補的時間。
該公司在官網狀態更新中表示,其面向客戶的託管版 N-Central 目前已離線,「我們正在採取必要措施來保護相關環境,並實施適當的修復方案」。公司還敦促客戶關閉各自自託管的 N-Central 部署,原因是擔心攻擊者可能利用這些已公開披露的漏洞入侵客戶網絡。
N-able 表示,在此期間,客戶將無法使用 N-Central 服務。該服務允許企業客戶遠端存取並管理同一網路中的其他裝置和系統。遠端存取技術經常成為駭客攻擊的目標,因為這類系統可能賦予攻擊者對公司網路和內部資料的大範圍存取權限。
安全研究員 Ben Bales 於週日在 GitHub 上公布了這些「零日」漏洞。Bales 在 X 上發文將這組漏洞稱為 Able2Shell,並描述其為一組可組合利用的漏洞,能夠竊取憑證、建立新的管理員帳戶,並獲取受影響的 N-able 系統的 root 權限。
Bales 對 Bleeping Computer 表示,他之所以公開這些漏洞,是因為該公司據稱未能修補他此前在另一款產品中報告的缺陷。
N-able 表示,沒有證據表明任何客戶環境已被成功利用。對於公司是否具備核查能力,例如是否可以查看伺服器日誌,或者是否根本無法核查,N-able 發言人未回應置評請求。


