پیام جوان:
شرکت N-able تأیید کرد سرویس ابری میزبانی‌شده‌ی خود را برای رفع آسیب‌پذیری‌های امنیتی که این هفته و بدون اطلاع قبلی به شرکت آنلاین منتشر شد از دسترس خارج کرده است. طبق به‌روزرسانی وضعیت شرکت، سرویس N-Central میزبانی‌شده «تا زمان اقدامات لازم برای ایمن‌سازی محیط‌ها و اجرای رفع مناسب» خاموش است.
N-able از مشتریانش خواسته استقرارهای خودمیزبان N-Central را خاموش کنند، چون می‌ترسد مهاجمان از این اکسپلویت‌ها برای نفوذ به شبکه‌ی مشتریان استفاده کنند. بن بیلز (Ben Bales)، پژوهشگر امنیتی، یکشنبه این آسیب‌پذیری‌های «روز صفر» را در GitHub منتشر و آنها را «Able2Shell» نام‌گذاری کرد. طبق گزارش‌ها می‌توانند اعتبارنامه بدزدند، حساب‌های مدیر تازه بسازند و دسترسی روت بدهند.
بیلز به Bleeping Computer گفت آنها را منتشر کرده چون شرکت «ظاهراً آسیب‌پذیری‌های گزارش‌شده در محصول دیگری را وصله نکرده بود». N-able گفت «شواهدی از بهره‌برداری موفق علیه محیط هیچ‌یک از مشتریانش» ندارد. سخنگوی شرکت درباره‌ی اینکه آیا می‌تواند ابزارهایی مثل لاگ سرور را بررسی کند پاسخ نداد.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۱۰ نوامبر ۲۰۲۶ نوشته‌ی Zack Whittaker
