N-able سرویس دسترسی از راه دور خود را پس از انتشار ده‌ها اشکال روز صفر توسط محقق، آفلاین می‌کند

شرکت دسترسی از راه دور N-able تأیید کرده است که پیشنهاد میزبانی ابری خود را برای رفع تعدادی از آسیب‌پذیری‌های امنیتی که این هفته به صورت آنلاین منتشر شده بود، حذف کرده است و هیچ اطلاع قبلی برای رفع آنها به شرکت داده نمی‌شود.

در به‌روزرسانی وضعیت در وب‌سایت خود، این شرکت گفت که پیشنهاد میزبانی N-Central برای مشتریان اکنون آفلاین است «در حالی که ما اقدامات لازم را برای ایمن کردن محیط‌ها و اجرای اصلاحات مناسب انجام می‌دهیم». این شرکت همچنین از مشتریان خواسته است تا استقرار N-Central خود میزبان خود را حذف کنند، زیرا می‌ترسند مهاجمان بتوانند از سوء استفاده‌های افشا شده عمومی برای هک کردن شبکه‌های مشتریان استفاده کنند.

N-able گفت در این مدت مشتریان نمی توانند از خدمات N-Central خود استفاده کنند، که به مشتریان شرکتی اجازه می دهد از راه دور به دستگاه ها و سیستم های دیگر در همان شبکه دسترسی داشته باشند و مدیریت کنند. فناوری‌های دسترسی از راه دور هدف مکرر هکرها هستند، زیرا این سیستم‌ها می‌توانند دسترسی وسیعی به شبکه و داده‌های داخلی یک شرکت ایجاد کنند.

بن بیلز، محقق امنیتی، باگ‌های «روز صفر» را در روز یکشنبه در GitHub منتشر کرد. در پستی در X، بیلز باگ‌ها را Able2Shell نامید و آنها را ترکیبی از آسیب‌پذیری‌ها توصیف کرد که می‌توانند اعتبارنامه‌ها را سرقت کنند، حساب‌های اداری جدید ایجاد کنند و به سیستم‌های آسیب‌دیده N-قابل دسترسی پیدا کنند.

بیلز به Bleeping Computer گفت که او این اشکالات را به صورت عمومی منتشر کرد زیرا ظاهرا این شرکت نتوانسته نقص های گزارش شده در یک محصول دیگر را اصلاح کند.

N-able گفت که هیچ مدرکی دال بر بهره برداری موفقیت آمیز علیه هیچ یک از محیط های مشتری خود ندارد. سخنگوی این شرکت به درخواستی برای اظهار نظر در مورد اینکه آیا توانایی بررسی، مانند گزارش‌های سرور را دارد یا راهی برای بررسی ندارد، پاسخ نداد.

نگاهی اولیه به Next TechCrunch Disrupt Disrupt، Startup Battlefield و موارد دیگر در سال آینده بازخواهد گشت و می توانید در خط مقدم باشید. برای لیست انتظار ما ثبت نام کنید