N-able下线N-Central云服务应对研究者公开的零日漏洞
热点事件持续更新
N-able下线N-Central云服务应对研究者公开的零日漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
远程访问公司 N-able 因安全研究员 Ben Bales 在 GitHub 公开代号 Able2Shell 的一批零日漏洞,已将其云托管的 N-Central 服务下线以进行修复,并敦促客户也下线自托管部署。下线期间客户无法使用该服务。N-able 表示暂无证据表明客户环境被成功利用。 该漏洞组合可窃取凭据、创建管理员账户并获取系统 root 权限。Bales 称其公开漏洞的原因是公司未修复他在 N-able 另一产品中报告的漏洞,公司事先未获通知。
AI 根据报道生成 · 1 小时前更新
最新进展11月10日 23:45
N-able 因研究者公开数十个零日漏洞将 N-Central 云服务下线报道时间线
沿着报道,了解事件的不同侧面。
11月10日
- TechCrunchN-able 因研究者公开数十个零日漏洞将 N-Central 云服务下线
远程访问公司 N-able 确认已将其云托管的 N-Central 服务下线,以修复本周被安全研究员 Ben Bales 在 GitHub 公开、代号 Able2Shell 的一批零日漏洞,并敦促客户也下线自托管部署。该漏洞组合可窃取凭据、创建管理员账户并获取系统 root 权限;Bales 称公开原因是公司未修复其在另一产品中报告的漏洞。N-able 表示暂无证据表明客户环境被成功利用。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。