N-able在30多個零日漏洞遭公開後下線雲端平台
· 資安 · 美國
N-able已將其代管的N-central環境下線，並呼籲地端客戶關閉伺服器，原因是一名安全研究人員公開揭露了這套遠端監控與管理產品中30多個疑似零日漏洞。部分已披露的攻擊程式可讓攻擊者接管受影響的系統。N-central是託管服務供應商（MSP）用來管理客戶IT環境的工具，因此本次下線除影響N-able直接客戶外，也波及下游組織。該公司的處置等於在修補程式推出前，停用一套被廣泛使用的管理工具。
為什麼重要：遠端監控與管理平台是同時進入眾多客戶網路的高價值跳板，因此大規模漏洞揭露與被迫停機，考驗MSP及其供應商如何處理供應鏈層級的風險。
重點
- 公開揭露的疑似零日漏洞超過30個。
- 地端客戶被呼籲關閉其伺服器。
- N-central被託管服務供應商用作管理客戶IT環境。