Seguridad · Impacto altoFan score 45 · Nivel B3 fuentes

Empresa de software N-able apaga su servicio en la nube tras revelarse 33 fallas de seguridad

Lo esencial · a partir de 3 fuentes

N-able apagó su nube de N-central el 9 de noviembre en América, Europa y Asia-Pacífico.
Pidió a los clientes que operan la plataforma en servidores propios que los desconecten hasta nuevo aviso.
Un investigador publicó en GitHub más de 30 fallas (33 según MuySeguridad e Infobae) sin avisar antes a la empresa, algunas de ejecución remota de código.

Por qué importa

Si usas N-central, el servicio en la nube puede estar interrumpido y, si tienes servidores propios, conviene desconectarlos según la indicación del fabricante, ya que las fallas publicadas podrían permitir a atacantes ejecutar código de forma remota.

A quién afecta

Clientes que usan la nube de N-central
Clientes que operan N-central en servidores propios

Qué hacer

Desconectar los servidores propios de N-central hasta que N-able indique que pueden volver a conectarse
Seguir los avisos oficiales de N-able sobre cuándo se reactivará el servicio y sobre los parches disponibles

#seguridad
#zero-day
#vulnerabilidades
#n-able
#n-central
#nube

N-able, una empresa de software que ofrece herramientas de administración remota de computadoras, desconectó su servicio alojado en la nube el 9 de noviembre, después de que un investigador de seguridad publicara en GitHub 33 fallas sin avisarle antes. La compañía también pidió a…

Leer la nota completa en infobae.com ↗