研究人员公布数十个zero-day漏洞后,N-able下线远程访问服务
Luis Cabral ·
据TechCrunch报道,一名安全研究人员公布数十个zero-day漏洞后,N-able今日已将其远程访问服务下线。该公司称正处于一起“严重”安全事件中,并以网络攻击风险为由,敦促运行自托管实例的客户下线自身服务器,TechCrunch称。远程访问工具位于IT运营的核心,而公开的zero-day往往能被迅速武器化,增加依赖该平台的各组织遭受入侵的风险。
TechCrunch称,N-able的举措是在该研究人员一次性披露多项尚未修复的缺陷之后做出的,目前尚不清楚这些漏洞是否已被利用。请关注是否有关于正在被利用的确认、任何缓解指引或补丁,以及N-able何时向客户恢复远程访问服务。[事件发展中。本文将持续更新。]