Atacantes exploraram duas vulnerabilidades no N-central para infectar 21 servidores. A N-able informou nesta quinta-feira que 19 das máquinas comprometidas ainda executavam a versão de correção 2, atraindo atenção para o risco mesmo em ambientes que já haviam recebido atualizações anteriores.
A divulgação pública do problema revelou um novo conjunto de falhas, identificado pela empresa pelos códigos 4EverAble2Shell e Agent2Shell. A exposição das vulnerabilidades ocorre em uma plataforma utilizada por equipes de tecnologia para monitorar e administrar sistemas corporativos.
Como medida de contenção, a N-able está restringindo determinados recursos e integrações do N-central. A companhiacook Reconhece que as medidas podem afetar partes da funcionalidade da plataforma, mas considera necessário mantê-las enquanto o processo de correção das falhas é concluído.
O episódio reforça a importância de aplicar correções de segurança e de manter o monitoramento ativo em servidores expostos. A N-able recomendou que as organizações avaliem os riscos de seus ambientes e acompanhem as atualizações que serão disponibilizadas para corrigir as vulnerabilidades.
Fonte: The Hacker News
