N-able远程接入服务紧急关停：数十个零日漏洞公开曝光

安全漏洞爆发，云服务被迫紧急下线

远程访问服务商N-able近日确认，已将其云端托管服务暂时停用，以紧急修复本周在网上公开披露的多项安全漏洞。此次漏洞披露未给予公司任何预警时间，使得补丁工作面临极大被动。

根据官方发布的服务状态公告，N-Central托管平台目前已处于离线状态，以待完成必要的安全加固和补救措施。同时，公司强烈建议客户主动下架本地部署的N-Central实例，以防攻击者利用已公开的漏洞代码入侵企业内部网络。

远程管理功能全面暂停

在修复期间，企业客户将无法正常使用N-Central服务。该平台的核心理念是允许企业用户对同一网络内的其他设备和系统进行远程管理与访问控制。

需要警惕的是，远程接入技术历来是黑客攻击的高频目标。此类系统一旦沦陷，攻击者可借此获得对企业内部网络的广泛控制权，进而窃取敏感数据。

研究员公开漏洞细节

本周日，安全研究员Ben Bales在GitHub平台公开发布了这批零日漏洞详情。他在社交媒体X（原Twitter）上发文，将这些漏洞统一命名为”Able2Shell”，并指出其组合利用后可实现多项高危操作：

• 窃取系统凭据与敏感认证信息
• 在目标系统中创建新的管理员账户
• 获取受影响系统的最高root权限

公开漏洞的动机

Bales向媒体透露，他选择公开披露漏洞的主要原因在于，N-able此前未能及时修补其产品中发现的其他安全问题。他认为这一不作为迫使他将漏洞细节公之于众，以期引起足够的重视。

暂无证据显示遭实际攻击

N-able官方表示，截至目前未发现任何客户环境遭受成功利用的迹象。当被问及是否具备通过服务器日志等方式核查漏洞利用情况的能力时，公司发言人暂未作出回应。

关注微信号：智享开源 ，及时了解更新信息。

阅读原文

推荐阅读

AI勒索攻击：人类不可或缺

首例AI勒索软件事件真相 近日，云安全公司Sysdig的研究人员记录了一起引人注目的网络攻击事件，这被描述为首个已知的"…