研究员公布数十个零日漏洞，N-able下线远程访问服务

远程访问公司N-able已确认，它下线了其云托管服务，以修复本周在网上公布的一系列安全漏洞，而此前公司并未获得提前通知来修复这些漏洞。

在公司网站的状态更新中，N-able表示，面向客户的托管N-Central服务现已下线，“在此期间我们将采取必要措施保护环境并实施适当的修复”。该公司还敦促客户下线自己自行部署的N-Central，因为担心攻击者可能利用公开披露的漏洞入侵客户网络。

N-able表示，在此期间客户将无法使用其N-Central服务，该服务允许企业客户远程访问和管理同一网络上的其他设备和系统。远程访问技术是黑客频繁攻击的目标，因为这些系统可以授予对企业网络和内部数据的大量访问权限。

安全研究员Ben Bales于周日(3月22日)在GitHub上发布了这些“零日”漏洞。在X上的一篇帖子中，Bales将这些漏洞称为Able2Shell，并将其描述为多种漏洞的组合，能够窃取凭据、创建新的管理员账户，以及获取对受影响N-able系统的root访问权限。

Bales告诉Bleeping Computer，他公开这些漏洞是因为该公司据称未能修复在另一款产品中报告的缺陷。

N-able表示，没有证据表明任何客户环境被成功利用。该公司发言人未回应置评请求，即该公司是否有能力检查(例如通过服务器日志)，还是根本无法检查。

每个工作日和周日，你都可以获取TechCrunch的精选内容。

TechCrunch Mobility是你获取交通新闻和洞察的目的地。

初创企业是TechCrunch的核心，因此请每周获取我们的精选报道。

为行业翘楚提供开启一天所需的信息。

提交你的电子邮件，即表示你同意我们的条款和隐私声明。