N-able tạm ngừng N-Central sau khi researcher công bố hàng chục zero-day

Tóm tắt nhanh

• N-able đã đưa dịch vụ cloud-hosted N-Central offline để vá hàng loạt lỗ hổng bảo mật vừa bị công bố công khai mà công ty không được báo trước. Công ty cũng khuyến nghị khách hàng tự gỡ các bản triển khai self-hosted để tránh bị khai thác.
• Theo N-able, dịch vụ N-Central hiện không thể sử dụng trong thời gian công ty “thực hiện các hành động cần thiết để bảo mật môi trường và triển khai biện pháp khắc phục phù hợp”. N-Central là công cụ cho khách hàng doanh nghiệp truy cập và quản lý từ xa các thiết bị, hệ thống trên cùng mạng.
• Nhà nghiên cứu bảo mật Ben Bales đã đăng các lỗi zero-day lên GitHub hôm Chủ nhật và gọi chúng là Able2Shell trên X. Ông mô tả đây là tổ hợp lỗ hổng có thể đánh cắp thông tin đăng nhập, tạo tài khoản quản trị mới và giành quyền root trên các hệ thống N-able bị ảnh hưởng.
• Bales nói với Bleeping Computer rằng ông công khai các lỗi này vì công ty bị cáo buộc không vá những lỗ hổng mà ông đã báo cáo ở một sản phẩm khác. N-able cho biết hiện chưa có bằng chứng về việc khai thác thành công nào trong môi trường khách hàng.
• Remote access là mục tiêu thường xuyên của hacker vì có thể mở quyền truy cập rất rộng vào mạng nội bộ và dữ liệu của doanh nghiệp. N-able chưa trả lời câu hỏi liệu công ty có thể kiểm tra qua server logs hay không để xác minh có bị tấn công hay không.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.