Security · Große TragweiteFan-Score 45 · Tier B4 Quellen

Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen

Security · Von Marc Stöckel · vor 2 Std.

Das Wichtigste · aus 4 Quellen

N-able hat die gehosteten N-central-Umgebungen in mehreren Regionen, darunter Nord- und Südamerika sowie Europa, vom Netz genommen.
Ein Forscher hat ohne Absprache Exploits für rund 33 Zero-Day-Lücken veröffentlicht; Golem spricht von über 30 geleakten N-central-Exploits.
Auch lokale Server sollen bis zur Bereitstellung eines Hotfix abgeschaltet werden. Der Hersteller patcht derzeit.

Warum es wichtig ist

Wer N-central zur Verwaltung von Endpunkten einsetzt, ist sowohl durch den Ausfall der Cloud-Dienste als auch durch die offenen Lücken betroffen. Schwachstellen in MSP-Software können auf alle damit verwalteten Kunden durchschlagen.

Wen es betrifft

Unternehmen mit N-central-Einsatz
Managed Service Provider (MSPs), die N-central nutzen

Was zu tun ist

Lokale N-central-Server bis zum Hotfix vom Netz nehmen, wie vom Anbieter vorgesehen
Nach Veröffentlichung des Hotfix sofort einspielen und die Herstellerhinweise beobachten

#sicherheitslücke
#zero-day
#endpoint-management
#fernwartung
#exploit
#msp

Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen - mit Folgen für die IT-Verwaltung zahlreicher Unternehmen. ( Sicherheitslücke , Server )

Den ganzen Artikel bei golem.de lesen ↗