Saldırganlar N-central açıklarını kullanarak 21 sunucuya sızdı, 19'u Hotfix 2 yüklüydü
Kısaca
N-able, 4EverAble2Shell ve Agent2Shell olarak izlenen yeni açık setlerinin kamuya açıklanmasının ardından ek önlemler aldığını duyurdu; bazı N-central özellikleri geçici olarak kısıtlanıyor.
Ne oldu?
- N-able, açıkların istismar edilmesi sonucu 21 sunucunun ele geçirildiğini doğruladı; bunların 19'unda Hotfix 2 yaması yüklüydü.
- Şirket, yamalama süreci tamamlanana kadar bazı N-central özelliklerini ve entegrasyonlarını geçici olarak kısıtlıyor.
Neden önemli?
N-central kullanan MSP'ler ve yönetilen servis ekipleri, yamalı sistemlerin bile hedef alındığını görerek yama ve erişim kısıtlama süreçlerini acilen gözden geçirmeli.
N-able hakkında diğer haberler
Yeni N-central açıkları yamalı sunucularda bile çalışıyor, root RCE ve Windows SYSTEM erişimi sağlıyor
N-able, şirket içi N-central sürümlerindeki ek güvenlik açığı iddialarını içeren yeni bir kamuya açık ifşayı araştırdığını duyurdu. Şirkete göre sorun, varsayılan olmayan bir yapılandırmaya bağlı.
N-Central Bulutu 33 Açık Sonrası Çevrimdışı
N-able, N-central bulut hizmetini kapattı; bir güvenlik araştırmacısı platformdaki 33 sıfırıncı gün açığını PoC kodlarıyla duyurdu.
N-able, 33 sıfır gün açığının açıklanması üzerine N-central Cloud'u çevrimdışına aldı
N-able, Able2Shell olarak izlenen 30'dan fazla açığın PoC istismarlarıyla kamuya açıklanmasının ardından barındırılan N-central ortamlarını kapattı ve kurum içi müşterilerine sunucuları durdurmalarını söyledi.
