מקור: CyberSecurityIL – Erez Dassa RSS

תמונת תקציר לחדשת סייבר: חברת N-able משביתה את פלטפורמת הענן שלה בשל פרסום עשרות חולשות אבטחה

חברת N-able, המספקת פתרונות ניהול וניטור מרחוק, הודיעה על השבתה גלובלית של שירות הענן N-central והנחתה לקוחות עם שרתים מקומיים לפעול באופן דומה. הצעד התקבל לאחר שחוקר האבטחה Sean Bales פרסם ב-GitHub מידע טכני לניצול למעלה מ-30 חולשות מסוג Zero Day במוצרי החברה. החולשות, שהתגלו באמצעות כלי בינה מלאכותית, כוללות אפשרויות לעקיפת אימות, הרצת קוד מרחוק ויצירת חשבונות מנהל. החוקר טוען כי נמנע מדיווח ישיר לחברה עקב אכזבה מטיפול בבאונטי בעבר. החברה פועלת על פיתוח תיקון דחוף ומסרה כי עד כה לא זוהו ניסיונות ניצול בפועל של הפרצות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות