iThomeN-able遭揭露逾30個零時差漏洞，緊急關閉全球N-central雲端服務，要求本地建置客戶停機
作者 周峻佑全文約 878 字
文章摘要
iThome · 文章頁摘要資安研究人員近日公開遠端監控與管理（RMM）平臺N-central多達33個零時差漏洞Able2Shell，涵蓋身分驗證繞過、憑證外洩，以及遠端程式碼執行等弱點。N-able隨後緊急關閉美洲、歐洲及亞太地區的代管服務，並要求本地部署客戶暫時關閉伺服器因應
IT管理軟體公司N-able旗下的遠端監控與管理（RMM）平臺N-central，近日遭研究人員公布一系列資安漏洞，其中部分漏洞可串聯形成遠端程式碼執行（RCE）攻擊鏈，使攻擊者取得系統管理權限。N-able於11月9日宣布重大資安事件，緊急關閉全球託管版N-central服務，並要求本地建置的客戶...