N-able tira seu serviço de acesso remoto do ar após pesquisador publicar dezenas de falhas de dia zero

A empresa de acesso remoto N-able confirmou que tirou do ar sua oferta hospedada na nuvem para corrigir uma série de vulnerabilidades de segurança que foram publicadas online esta semana, não dando à empresa nenhum aviso prévio para corrigi-las.

Em uma atualização de status em seu site, a empresa disse que sua oferta hospedada do N-Central para clientes está offline “enquanto tomamos as medidas necessárias para proteger os ambientes e implementar a remediação apropriada.” A empresa também instou os clientes a desativarem suas própriasimplantações auto-hospedadas do N-Central, temendo que invasores pudessem usar as explorações divulgadas publicamente para invadir as redes dos clientes.

A N-able disse que, durante esse período, os clientes não poderão usar o serviço N-Central, que permite que clientes corporativos acessem e gerenciem remotamente outros dispositivos e sistemas na mesma rede. Tecnologias de acesso remoto são um frequente alvo de hackers, pois esses sistemas podem conceder vasto acesso à rede e aos dados internos de uma empresa.

O pesquisador de segurança Ben Bales divulgou os bugs de “zero-day” no GitHub no domingo. Em uma postagem no X, Bales batizou os bugs de Able2Shell, descrevendo-os como uma mistura de vulnerabilidades capazes de roubar credenciais, criar novas contas administrativas e obter acesso root aos sistemas N-able afetados.

Bales disse ao Bleeping Computer que divulgou publicamente os bugs porque a empresa supostamente falhou em corrigir as falhas relatadas em um produto diferente.

A N-able afirmou que não tem evidências de exploração bem-sucedida contra nenhum dos ambientes de seus clientes. Um porta-voz da empresa não respondeu a um pedido de comentário sobre se tem a capacidade de verificar, como por meio de logs de servidor, ou se não tem como verificar.