سرویس دسترسی از راه دور N-able پس از افشای ده‌ها آسیب‌پذیری «روز صفر» از دسترس خارج شد

شرکت N-able تأیید کرده است که سرویس ابری N-Central خود را به دلیل شناسایی مجموعه‌ای از آسیب‌پذیری‌های امنیتی که به‌طور عمومی در فضای آنلاین منتشر شده‌اند، از دسترس خارج کرده است. این شرکت اعلام کرد که این اقدام برای انجام اقدامات لازم جهت ایمن‌سازی محیط‌ها و اعمال اصلاحات ضروری صورت گرفته است. N-able به مشتریان خود اکیداً توصیه کرده است تا تمامی نسخه‌های خودمیزبان N-Central را نیز برای پیشگیری از سوءاستفاده‌های احتمالی تا زمان رفع مشکل متوقف کنند.

این اقدام در پی آن صورت گرفت که «بن بیلز» (Ben Bales)، پژوهشگر امنیتی، در روز یکشنبه آسیب‌پذیری‌های موسوم به «روز صفر» (Zero-day) را در پلتفرم گیت‌هاب (GitHub) منتشر کرد. بیلز در شبکه اجتماعی ایکس (X)، این مجموعه از حفره‌های امنیتی را «Able2Shell» نامید. به گفته او، این آسیب‌پذیری‌ها می‌توانند منجر به سرقت اعتبارنامه‌ها، ایجاد حساب‌های کاربری مدیریتی جدید و دستیابی به دسترسی سطح ریشه (Root access) در سیستم‌های تحت تأثیر N-able شوند.

بن بیلز در گفتگو با وب‌سایت Bleeping Computer مدعی شد که پس از عدم موفقیت شرکت در رفع نقایص گزارش‌شده در یکی دیگر از محصولاتش، تصمیم به انتشار عمومی این آسیب‌پذیری‌ها گرفته است. N-able اعلام کرده که تاکنون هیچ مدرکی مبنی بر بهره‌برداری موفقیت‌آمیز مهاجمان از این حفره‌ها در محیط‌های مشتریان خود نیافته است. با این حال، سخنگوی این شرکت به پرسش‌ها درباره قابلیت بررسی لاگ‌های سرور برای اطمینان از عدم نفوذ، پاسخ مشخصی نداد. سرویس N-Central به شرکت‌ها اجازه می‌دهد تا دستگاه‌ها و شبکه‌های خود را از راه دور مدیریت کنند، که این مسئله آن را به هدفی جذاب برای هکرها تبدیل کرده است.