N-able desconecta su servicio de remote access tras la publicación de decenas de vulnerabilidades zero-day por un investigador de seguridad

N-able ha puesto fuera de línea su servicio de remote access hoy después de que un investigador de seguridad publicara decenas de vulnerabilidades zero-day, informa TechCrunch. La compañía también instó a los clientes que ejecutan instancias self-hosted a desconectar sus propios servidores en medio de lo que calificó como un incidente de seguridad crítico, citando el riesgo de ciberataques, según TechCrunch. Las remote access tools están en el centro de las IT operations, y los zero-days públicos pueden ser weaponized rápidamente, lo que eleva el riesgo de compromiso entre las organizaciones que dependen de la plataforma.

TechCrunch dijo que N-able actuó después de que el investigador divulgara múltiples fallos sin parchear a la vez, y aún no está claro si los fallos han sido explotados. Esté atento a la confirmación de explotación activa, a cualquier mitigation guidance o patches, y a cuándo N-able planea restaurar los remote access services para los clientes. [En desarrollo. Este artículo se actualizará.]