Segurança · Alto impactoFan score 46 · Nível B4 fontes

N-able, empresa global de gerenciamento de infraestrutura de TI, tira plataforma N-central do ar após pesquisador divulgar publicamente 30 falhas zero-day sem aviso prévio

TabNews · Por NewsletterOficial · há 2 dias

Em resumo · escrito a partir de 4 fontes

A N-able tirou a versão em nuvem da plataforma N-central do ar após a divulgação pública de mais de 30 falhas zero-day.
As falhas, segundo as fontes, permitem contornar autenticação, expor credenciais e executar código remotamente, e já há códigos de exploração funcionais publicados.
Clientes com servidores próprios foram orientados a mantê-los desligados até novo aviso.

Por que importa

Quem usa o N-central para gerenciar remotamente dispositivos e redes de clientes perdeu esse acesso temporariamente e pode ter credenciais expostas. Equipes de TI e MSPs devem tratar o caso como incidente de segurança na sua própria infraestrutura.

Quem é afetado

Clientes empresariais da N-able
Equipes de TI que usam o N-central para gerenciar dispositivos e redes
Administradores de servidores N-central com instalação própria

O que fazer

Manter os servidores N-central com instalação própria desligados até novo aviso da N-able
Acompanhar os comunicados oficiais da N-able antes de religar qualquer serviço

#seguranca
#vulnerabilidade
#zero-day
#monitoramento
#gerenciamento-remoto
#n-able

A companhia também orientou clientes com servidores próprios a mantê-los desligados até novo aviso. As vulnerabilidades permitem contornar mecanismos de autenticação, expor credenciais e executar código remotamente. O pesquisador afirma ter divulgado as falhas sem aviso prévio…

Leia a matéria completa em tabnews.com.br ↗