آخرین اخبار
همهٔ اخبار
مدیریت آسیب‌پذیری گزارش بحرانیت ۶/۱۰

هشدار امنیتی N-able: از دسترس خارج شدن محیط‌های میزبانی‌شده به دلیل آسیب‌پذیری‌های بحرانی

هشدار امنیتی N-able: از دسترس خارج شدن محیط‌های میزبانی‌شده به دلیل آسیب‌پذیری‌های بحرانی

در تاریخ ۹ نوامبر ۲۰۲۶، یک پژوهشگر امنیتی مجموعه‌ای از اسکریپت‌های اثبات مفهوم (PoC) را منتشر کرد که آسیب‌پذیری‌های مختلفی را در پلتفرم N-central شرکت N-able هدف قرار می‌دهند. این مجموعه از PoCها ادعا می‌کند که چندین ضعف بحرانی را در این پلتفرم اکسپلویت (Exploit) می‌کند. در واکنش به این وضعیت، شرکت N-able به عنوان یک اقدام احتیاطی، محیط‌های میزبانی‌شده (Hosted Environments) خود را از دسترس خارج کرده است.

گزارش‌های منابع ثالث حاکی از آن است که اکسپلویت در محیط‌های واقعی (in the wild) در حال وقوع است. اگرچه در بیانیه N-able تاکنون تأییدی مبنی بر مشاهده حملات عملیاتی منتشر نشده، اما این شرکت فعالیت‌های اسکن (Scanning) مرتبط با کدهای PoC منتشر شده را مشاهده کرده است. تیم Sophos X-Ops نیز تاکنون شواهدی از اکسپلویت فعال مشاهده نکرده است.

توصیه می‌شود سازمان‌هایی که از سرورهای On-premises پلتفرم N-central استفاده می‌کنند، توصیه‌های N-able را دنبال کرده و دستورالعمل‌های بعدی این شرکت را به دقت پایش کنند.