Uzaktan erişim şirketi N-able, bu hafta çevrim içi yayımlanan ve şirkete önceden düzeltme fırsatı tanımayan çok sayıda güvenlik açığını gidermek için bulut hizmetini kapattı. Şirket, internet sitesindeki durum güncellemesinde barındırılan N-Central hizmetinin “ortamları güvenli hale getirmek ve uygun düzeltmeleri uygulamak için gerekli adımları atarken” çevrim dışı olduğunu bildirdi.
Müşterilerden kendi sistemlerini kapatmaları istendi
N-able, saldırganların kamuya açıklanan açıkları kullanarak müşteri ağlarına girmesinden endişe ettiği için müşterilerine kendi sunucularında barındırdıkları N-Central kurulumlarını da kapatmalarını önerdi. Bu süreçte müşteriler, aynı ağdaki diğer cihaz ve sistemlere uzaktan erişip bunları yönetmeye yarayan N-Central hizmetini kullanamayacak. Uzaktan erişim teknolojileri, şirket ağlarına ve kurum içi verilere geniş erişim sağlayabildiğinden bilgisayar korsanlarının sık hedefi oluyor.
Açıklar GitHub'da yayımlandı
Güvenlik araştırmacısı Ben Bales, “sıfır gün” olarak tanımlanan açıkları pazar günü GitHub'da yayımladı. Bales, X'teki paylaşımında bu açıkların oluşturduğu kümeye Able2Shell adını verdi; açıkların kimlik bilgilerini çalabildiğini, yeni yönetici hesapları oluşturabildiğini ve etkilenen N-able sistemlerinde kök erişimi sağlayabildiğini belirtti. Bales, Bleeping Computer'a, şirketin başka bir ürününde bildirilen açıkları gidermediği iddiasıyla bunları kamuya açıkladığını söyledi. N-able, müşterilerinin ortamlarında başarılı bir saldırı gerçekleştiğine dair kanıt bulunmadığını açıkladı. Şirket sözcüsü, sunucu kayıtları gibi verileri inceleyerek saldırı olup olmadığını kontrol etme imkânına sahip olup olmadığı ya da bunu kontrol etmesinin mümkün olmadığı yönündeki soruya yanıt vermedi.
