–>
<!–>
<!–>
<!–>
–>
<!–>
–>
A N-able tirou do ar seu serviço de acesso remoto N-Central após a divulgação de falhas de segurança e pediu que clientes desliguem seus próprios servidores após o incidente.
<!–>
A empresa informou que suspendeu a versão do N-Central hospedada em sua nuvem para proteger os ambientes e corrigir as falhas. Clientes não poderão usar o serviço durante o período de suspensão.
O pesquisador de segurança Ben Bales publicou dezenas de vulnerabilidades no GitHub no domingo (8), sem aviso prévio à empresa. Chamadas por ele de Able2Shell, são falhas zero-day, divulgadas antes que uma correção esteja disponível.
–>
<!–>
As falhas podem permitir o roubo de credenciais, a criação de contas de administrador e o acesso com privilégios máximos aos sistemas afetados, afirma Bales. A N-able pediu o desligamento dos servidores dos próprios clientes diante do risco de invasões.
O N-Central permite que empresas acessem e administrem remotamente dispositivos e sistemas de uma mesma rede. A N-able diz não ter evidências de ataques bem-sucedidos contra os ambientes de seus clientes.
Bales disse ao Bleeping Computer que divulgou as falhas porque a empresa não teria corrigido problemas relatados em outro produto. A N-able não respondeu ao TechCrunch sobre sua capacidade de verificar se houve invasões bem-sucedidas.
–>
–>
Fonte original: www.uol.com.br
Lorem ipsum dolor sit amet, consectetur.
Deixe seu comentário
<!–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
–>
<!–>