N-able met son service de remote access hors ligne après la publication par un chercheur de dizaines de vulnérabilités zero-day

N-able a mis hors ligne aujourd’hui son service de remote access après qu’un chercheur en sécurité a publié des dizaines de vulnérabilités zero-day, rapporte TechCrunch. La société a également exhorté les clients exploitant des instances self-hosted à mettre hors service leurs propres serveurs au milieu de ce qu’elle a qualifié d’incident de sécurité critique, invoquant le risque de cyberattaques, selon TechCrunch. Les outils de remote access sont au cœur des opérations IT, et des zero-day rendues publiques peuvent être rapidement exploitées à des fins malveillantes, augmentant le risque de compromission pour les organisations qui s’appuient sur la plateforme.

Selon TechCrunch, N-able a réagi après que le chercheur a divulgué simultanément plusieurs failles non corrigées, et il n’est pas encore clair si les bugs ont été exploités. Reste à surveiller une confirmation d’une exploitation active, d’éventuelles recommandations d’atténuation ou correctifs, ainsi que le calendrier de rétablissement par N-able des services de remote access pour les clients. [En cours de développement. Cet article sera mis à jour.]