N-able haalt clouddienst wegens 'Able2Shell' offline, eerste aanvallen gemeld

In dit artikel:

Softwarebedrijf N-able heeft de cloudversie van zijn beheertool N-central offline gehaald na de openbaarmaking van 33 kwetsbaarheden. Het bedrijf adviseert klanten met een on-premises installatie hetzelfde te doen, omdat er nog geen patches beschikbaar zijn. De lekken maken het mogelijk om op afstand code uit te voeren en rechten te verhogen. Omdat N-central door managed service providers wordt gebruikt om systemen van veel organisaties te beheren, kan een gehackte server toegang bieden tot meerdere klantomgevingen. Cybersecuritybedrijf watchTowr meldt dat aanvallers de kwetsbaarheden, die de naam Able2Shell hebben gekregen, al misbruiken. N-able werkt aan updates en verwacht die vandaag rond 18.00 uur beschikbaar te stellen.