Segurança · Alto impactoFan score 46 · Nível B4 fontes

N-able N-central sofre novos ataques zero-day horas após atualização urgente

Em resumo · escrito a partir de 4 fontes

A N-able tirou a versão em nuvem da plataforma N-central do ar após a divulgação pública de mais de 30 falhas zero-day.
As falhas, segundo as fontes, permitem contornar autenticação, expor credenciais e executar código remotamente, e já há códigos de exploração funcionais publicados.
Clientes com servidores próprios foram orientados a mantê-los desligados até novo aviso.

Por que importa

Quem usa o N-central para gerenciar remotamente dispositivos e redes de clientes perdeu esse acesso temporariamente e pode ter credenciais expostas. Equipes de TI e MSPs devem tratar o caso como incidente de segurança na sua própria infraestrutura.

Quem é afetado

Clientes empresariais da N-able
Equipes de TI que usam o N-central para gerenciar dispositivos e redes
Administradores de servidores N-central com instalação própria

O que fazer

Manter os servidores N-central com instalação própria desligados até novo aviso da N-able
Acompanhar os comunicados oficiais da N-able antes de religar qualquer serviço

#seguranca
#vulnerabilidade
#zero-day
#monitoramento
#gerenciamento-remoto
#n-able

Pelo menos 21 servidores de produção da plataforma N-able N-central já foram comprometidos através de uma vulnerabilidade zero-day batizada como 4EverAble2Shell, o que está a permitir a instalação de sistemas de mineração de criptomoedas. O dado mais preocupante é que 19 destas…

Leia a matéria completa em tugatech.com.pt ↗