N-able tira serviço de acesso remoto do ar após pesquisador publicar dezenas de falhas zero-day

N-able tirou seu serviço de acesso remoto do ar hoje depois que um pesquisador de segurança publicou dezenas de vulnerabilidades zero-day, relata o TechCrunch. A empresa também instou clientes que executam instâncias self-hosted a desligarem seus próprios servidores em meio ao que chamou de um incidente crítico de segurança, citando o risco de ciberataques, segundo o TechCrunch. Ferramentas de acesso remoto estão no cerne das operações de TI, e zero-days públicos podem ser rapidamente armados, elevando o risco de comprometimento entre organizações que dependem da plataforma.

O TechCrunch disse que a N-able agiu após o pesquisador divulgar de uma só vez várias falhas sem correção, e ainda não está claro se os bugs foram explorados. Fique atento à confirmação de exploração ativa, a eventuais orientações de mitigação ou patches, e a quando a N-able planeja restaurar os serviços de acesso remoto aos clientes. [Em desenvolvimento. Este artigo será atualizado.]