N-able tạm dừng dịch vụ truy cập từ xa sau khi hàng loạt lỗ hổng zero-day bị công khai

N-able, nhà cung cấp giải pháp truy cập từ xa, vừa xác nhận đã tạm dừng dịch vụ N-Central trên nền tảng cloud để xử lý hàng loạt lỗ hổng bảo mật nghiêm trọng. Các lỗ hổng này đã bị công khai trực tuyến trong tuần này mà không có sự thông báo trước cho phía công ty.

Trong thông báo cập nhật trạng thái, N-able cho biết dịch vụ N-Central đang được đưa về chế độ offline để đội ngũ kỹ thuật thực hiện các biện pháp khắc phục và bảo mật hệ thống. Đồng thời, hãng cũng khuyến cáo khách hàng đang tự triển khai (self-hosted) N-Central nên tạm ngắt kết nối để tránh rủi ro bị kẻ tấn công khai thác các lỗ hổng đã được công bố.

Dịch vụ N-Central cho phép các doanh nghiệp quản lý và truy cập từ xa vào nhiều thiết bị trong cùng một mạng lưới. Đây vốn là mục tiêu ưa thích của tin tặc vì nếu chiếm quyền kiểm soát, kẻ tấn công có thể thâm nhập sâu vào hạ tầng mạng và dữ liệu nội bộ của doanh nghiệp.

Nhà nghiên cứu bảo mật Ben Bales là người đã đăng tải các lỗ hổng “zero-day” này lên GitHub vào Chủ nhật vừa qua. Trên mạng xã hội X, Bales gọi bộ lỗ hổng này là “Able2Shell”, bao gồm nhiều điểm yếu cho phép kẻ tấn công đánh cắp thông tin xác thực, tạo tài khoản quản trị mới và chiếm quyền root trên các hệ thống N-able bị ảnh hưởng. Bales cho biết lý do ông công khai các lỗ hổng này là vì cho rằng N-able đã không xử lý thỏa đáng các báo cáo về lỗ hổng ở một sản phẩm khác trước đó.

Hiện tại, N-able khẳng định chưa có bằng chứng cho thấy các lỗ hổng này đã bị khai thác thành công trên môi trường của khách hàng. Tuy nhiên, đại diện công ty vẫn chưa đưa ra phản hồi cụ thể về khả năng kiểm tra log hệ thống để xác minh các dấu hiệu xâm nhập.

Nguồn tham khảo: TechCrunch