远程管理服务商N-able因零日漏洞公开披露暂停云服务
安全研究员公开数十个零日漏洞后，N-able被迫下线其云端远程管理服务，并建议客户停用自托管实例。
远程访问公司N-able已确认将其云托管服务下线，以修复本周在线发布的一系列安全漏洞。由于这些漏洞在发布前未通知该公司，N-able没有提前修补的机会。
在其网站的状态更新中，该公司表示其面向客户的托管N-Central服务目前处于离线状态，“同时我们采取必要措施保护环境并实施适当的补救措施”。该公司还敦促客户下线自己的N-Central自托管部署，担心攻击者可能利用公开披露的漏洞入侵客户网络。
在此期间，客户将无法使用他们的N-Central服务，该服务允许企业客户远程访问和管理同一网络上的其他设备和系统。远程访问技术是黑客频繁的目标，因为这些系统可以授予对公司网络和内部数据的广泛访问权限。
安全研究员Ben Bales于周日在GitHub上发布了这些“零日”漏洞。他在X平台上将这些漏洞命名为“Able2Shell”，描述它们为一系列能够窃取凭证、创建新管理员账户并获得受影响N-able系统root访问权限的混合漏洞。
Bales告诉Bleeping Computer，他公开发布这些漏洞是因为该公司据称未能修补另一款产品中报告的缺陷。N-able表示目前没有证据表明任何客户环境遭到成功利用。