N-able 因研究者公开数十个零日漏洞将 N-Central 云服务下线
N-able takes its remote access service offline after researcher publishes dozens of zero-day bugs
AI 导读
远程访问公司 N-able 确认已将其云托管的 N-Central 服务下线，以修复本周被安全研究员 Ben Bales 在 GitHub 公开、代号 Able2Shell 的一批零日漏洞，并敦促客户也下线自托管部署。该漏洞组合可窃取凭据、创建管理员账户并获取系统 root 权限；Bales 称公开原因是公司未修复其在另一产品中报告的漏洞。N-able 表示暂无证据表明客户环境被成功利用。
来源：TechCrunch · techcrunch.com