N-able mette offline il cloud n-centrale dopo che il ricercatore ha divulgato 33 zero-day con exploit poc

N-able ha dichiarato di aver messo offline N-central Hosted Environments e sta esortando i clienti locali a spegnere i loro server fino a nuovo avviso in seguito alla divulgazione pubblica di oltre 30 vulnerabilità monitorate collettivamente come Able2Shell. "Come misura precauzionale, stiamo temporaneamente prendendo ...

L'analisi tecnica evidenzia una vulnerabilità suscettibile di sfruttamento da remoto, consentendo l'esecuzione di payload arbitrari, il bypass dei meccanismi di autenticazione o l'escalation di privilegi nel contesto del servizio esposto. La superficie di attacco coinvolge direttamente i gateway e i servizi esposti sulla rete Internet pubblica.

L'esposizione di asset perimetrali o la mancata applicazione tempestiva delle contromisure incrementa sensibilmente il rischio di intrusione non rilevata lungo la catena di fornitura (supply chain). Nei contesti regolamentati dal D.Lgs. 138/2024 (NIS2), le organizzazioni sono tenute ad adottare protocolli di sicurezza proporzionati e a notificare tempestivamente gli incidenti rilevanti al CSIRT Italia.