Softwarebedrijf N-able heeft de cloudversie van N-central offline gehaald en adviseert klanten dit ook met hun on-premises versie te doen. Aanleiding is een aantal kwetsbaarheden in N-central die gisterenavond openbaar werden gemaakt en waarvoor nog geen patches beschikbaar zijn. Cybersecuritybedrijf watchTowr meldt dat aanvallers inmiddels misbruik van de beveiligingslekken maken, die de naam 'Able2Shell' hebben gekregen.
N-central is een remote monitoring en management' (RMM) oplossing waarmee voornamelijk managed service providers (MSP's) op afstand de systemen van hun klanten beheren. Een gehackte N-central-server kan dan ook toegang tot een groot aantal systemen van allerlei organisaties geven. Gisterenavond maakte een onderzoeker 33 kwetsbaarheden in N-central openbaar die gecombineerd remote code execution en het verhogen van rechten mogelijk maken.
N-Able besloot na de publicatie van de kwetsbaarheden om de cloudversie van N-central offline te halen en zegt aan een oplossing te werken. Patches zouden in de loop van vandaag beschikbaar moeten komen, waarbij wordt gemikt op 18.00 uur. Klanten met on-premises versies van N-central wordt geadviseerd om hun systemen in de tussentijd ook uit de lucht te halen. Twee uur geleden meldde watchTowr dat de eigen honeypots de eerste aanvallen voorbij zagen gekomen waarbij gebruik werd gemaakt van Able2Shell.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
