远程访问公司N-able已确认，由于本周有人在网上公开了一系列安全漏洞，且该公司事先未收到任何通知以进行修复，公司因此下线了其云托管服务。
该公司在其官网的状态更新中表示，面向客户的托管版N-Central服务目前已下线，“以便我们采取必要措施确保环境安全并实施适当的补救措施”。公司还敦促客户下线自行托管的N-Central部署，担心攻击者可能利用公开披露的漏洞入侵客户网络。
N-able表示，在此期间客户将无法使用其N-Central服务，该服务可让企业客户远程访问和管理同一网络上的其他设备和系统。远程访问技术是黑客的常见攻击目标，因为这类系统可能授予对公司网络和内部数据的大量访问权限。
安全研究员Ben Bales于周日在GitHub上公开了这些“零日”漏洞。在X平台的一篇帖子中，Bales将这些漏洞命名为Able2Shell，并称其为一系列漏洞的组合，能够窃取凭证、创建新的管理员账户，并获得对受影响N-able系统的root访问权限。
Bales告诉Bleeping Computer，他之所以公开这些漏洞，是因为该公司据称未能修复此前在另一款产品中报告的缺陷。
N-able表示，目前没有证据显示任何客户环境遭到成功利用。该公司发言人未回应有关其是否有能力进行核查（例如通过服务器日志），或是否完全无法核实的置评请求。
TechCrunch - Security