N-central היא פלטפורמה לניטור וניהול מרחוק (RMM) שמשמשת ספקי שירותים מנוהלים (MSP) וצוותי IT לניהול המחשבים והרשתות של הלקוחות שלהם. חוקר האבטחה שון בייל (Sean Bales) פרסם בלילה שבין ראשון לשני מאגר בשם Able2Shell עם הדגמות ניצול ליותר מ-30 חולשות, בהן עקיפת אימות, חשיפת פרטי התחברות והרצת קוד מרחוק. לדבריו, הוא מצא אותן בעזרת AI, ובדק אותן על גרסה מוקדמת של התוכנה, אבל להערכתו רובן קיימות גם בגרסאות קודמות.
N-able הודיעה על אירוע אבטחה קריטי, השביתה את סביבות N-central המתארחות באמריקה, באירופה ובאסיה-פסיפיק, וקראה ללקוחות שמריצים שרתים מקומיים לנתק אותם עד להודעה חדשה. החברה אמרה שהיא מפתחת תיקון חם ושעד כה לא זיהתה ניצול בפועל. היא תיארה את הפרסום כחשיפה לא אחראית, כלומר בלי הודעה מוקדמת שתאפשר להכין תיקון.
מה לעשות: ארגונים וספקי MSP שמשתמשים ב-N-central צריכים לפעול לפי ההנחיות של N-able, להשאיר שרתים מקומיים מנותקים עד שיתפרסם תיקון ולהתקין אותו מיד כשיצא. מכיוון שהדגמות הניצול כבר פומביות, כדאי גם לבדוק ביומנים חשבונות מנהל חדשים או פעילות חריגה בשרת.