跳到正文
热点事件持续更新

N-able下线N-Central云服务应对研究者公开的零日漏洞

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

远程访问公司 N-able 因安全研究员 Ben Bales 在 GitHub 公开代号 Able2Shell 的一批零日漏洞,已将其云托管的 N-Central 服务下线以进行修复,并敦促客户也下线自托管部署。下线期间客户无法使用该服务。N-able 表示暂无证据表明客户环境被成功利用。 该漏洞组合可窃取凭据、创建管理员账户并获取系统 root 权限。Bales 称其公开漏洞的原因是公司未修复他在 N-able 另一产品中报告的漏洞,公司事先未获通知。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月10日
  1. TechCrunch
    N-able 因研究者公开数十个零日漏洞将 N-Central 云服务下线

    远程访问公司 N-able 确认已将其云托管的 N-Central 服务下线,以修复本周被安全研究员 Ben Bales 在 GitHub 公开、代号 Able2Shell 的一批零日漏洞,并敦促客户也下线自托管部署。该漏洞组合可窃取凭据、创建管理员账户并获取系统 root 权限;Bales 称公开原因是公司未修复其在另一产品中报告的漏洞。N-able 表示暂无证据表明客户环境被成功利用。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。