Segurança · Alto impactoFan score 46 · Nível B4 fontes

N-able vê-se obrigada a desligar o serviço N-Central após divulgação de dezenas de falhas zero-day

TugaTech · Por DJPRMF · há 2 dias

Em resumo · escrito a partir de 4 fontes

A N-able tirou a versão em nuvem da plataforma N-central do ar após a divulgação pública de mais de 30 falhas zero-day.
As falhas, segundo as fontes, permitem contornar autenticação, expor credenciais e executar código remotamente, e já há códigos de exploração funcionais publicados.
Clientes com servidores próprios foram orientados a mantê-los desligados até novo aviso.

Por que importa

Quem usa o N-central para gerenciar remotamente dispositivos e redes de clientes perdeu esse acesso temporariamente e pode ter credenciais expostas. Equipes de TI e MSPs devem tratar o caso como incidente de segurança na sua própria infraestrutura.

Quem é afetado

Clientes empresariais da N-able
Equipes de TI que usam o N-central para gerenciar dispositivos e redes
Administradores de servidores N-central com instalação própria

O que fazer

Manter os servidores N-central com instalação própria desligados até novo aviso da N-able
Acompanhar os comunicados oficiais da N-able antes de religar qualquer serviço

#seguranca
#vulnerabilidade
#zero-day
#monitoramento
#gerenciamento-remoto
#n-able

Os clientes empresariais da N-able ficaram temporariamente impedidos de gerir remotamente os seus dispositivos e sistemas em rede depois de a tecnológica ter suspendido a versão alojada na cloud da plataforma N-Central. A decisão drástica da N-able surge em resposta à publicação…

Leia a matéria completa em tugatech.com.pt ↗