A N-able tirou do ar seu serviço de acesso remoto N-Central após a divulgação de falhas de segurança e pediu que clientes desliguem seus próprios servidores após o incidente.
O que aconteceu
A empresa informou que suspendeu a versão do N-Central hospedada em sua nuvem para proteger os ambientes e corrigir as falhas. Clientes não poderão usar o serviço durante o período de suspensão.
O pesquisador de segurança Ben Bales publicou dezenas de vulnerabilidades no GitHub no domingo (8), sem aviso prévio à empresa. Chamadas por ele de Able2Shell, são falhas zero-day, divulgadas antes que uma correção esteja disponível.