Security · Große TragweiteFan-Score 45 · Tier B4 Quellen

N-able nimmt MSP-Software nach 33 Zero-Day-Lücken vom Netz

Das Wichtigste · aus 4 Quellen

N-able hat die gehosteten N-central-Umgebungen in mehreren Regionen, darunter Nord- und Südamerika sowie Europa, vom Netz genommen.
Ein Forscher hat ohne Absprache Exploits für rund 33 Zero-Day-Lücken veröffentlicht; Golem spricht von über 30 geleakten N-central-Exploits.
Auch lokale Server sollen bis zur Bereitstellung eines Hotfix abgeschaltet werden. Der Hersteller patcht derzeit.

Warum es wichtig ist

Wer N-central zur Verwaltung von Endpunkten einsetzt, ist sowohl durch den Ausfall der Cloud-Dienste als auch durch die offenen Lücken betroffen. Schwachstellen in MSP-Software können auf alle damit verwalteten Kunden durchschlagen.

Wen es betrifft

Unternehmen mit N-central-Einsatz
Managed Service Provider (MSPs), die N-central nutzen

Was zu tun ist

Lokale N-central-Server bis zum Hotfix vom Netz nehmen, wie vom Anbieter vorgesehen
Nach Veröffentlichung des Hotfix sofort einspielen und die Herstellerhinweise beobachten

#sicherheitslücke
#zero-day
#endpoint-management
#fernwartung
#exploit
#msp

Ein Forscher veröffentlichte Exploits für die Fernwartungsplattform ohne Absprache. Auch lokale Server sollen bis zum Hotfix abgeschaltet werden. Der Softwareanbieter N-able hat seine gehosteten Umgebungen der Plattform N-central in Nord- und Südamerika, Europa und dem…

Den ganzen Artikel bei it-daily.net lesen ↗