บริษัท N-able ซึ่งให้บริการด้านการเข้าถึงระยะไกล ได้ยืนยันว่าได้นำบริการที่โฮสต์บนคลาวด์ของตนลงชั่วคราว เพื่อดำเนินการแก้ไขช่องโหว่ด้านความปลอดภัยจำนวนมากที่ถูกเผยแพร่สู่สาธารณะในสัปดาห์นี้ โดยไม่มีการแจ้งล่วงหน้า
N-able ระบุว่าการติดตั้ง N-Central ที่โฮสต์สำหรับลูกค้าขณะนี้ออฟไลน์ ขณะที่บริษัทดำเนินการตามมาตรการที่จำเป็นเพื่อรักษาความปลอดภัยของสภาพแวดล้อมและใช้มาตรการแก้ไขที่เหมาะสม
บริษัทยังเตือนลูกค้าให้หยุดการใช้งานการติดตั้ง N-Central แบบติดตั้งเองเช่นกัน เนื่องจากเกรงว่าผู้โจมตีอาจใช้ประโยชน์จากช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะเพื่อเจาะเข้าสู่เครือข่ายของลูกค้า
ช่องโหว่ ‘zero-day’ เหล่านี้ถูกนักวิจัย Ben Bales เผยแพร่บน GitHub โดยเขาตั้งชื่อชุดช่องโหว่ว่า Able2Shell ซึ่งรวมถึงจุดอ่อนที่สามารถขโมยข้อมูลรับรอง สร้างบัญชีผู้ดูแลระบบใหม่ และเข้าถึงระดับ root ของระบบ N-able ได้
N-able ระบุว่าตนไม่มีหลักฐานว่ามีการถูกโจมตีที่ประสบความสำเร็จในสภาพแวดล้อมของลูกค้าใดๆ
ศัพท์ที่ควรรู้
- Remote access – เทคโนโลยีที่ช่วยให้ผู้ใช้สามารถเข้าถึงและจัดการอุปกรณ์หรือระบบจากระยะไกลได้
- Zero-day bugs – ช่องโหว่ด้านความปลอดภัยที่ยังไม่มีการแก้ไขจากผู้ผลิต ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ก่อนที่บริษัทจะรู้หรือแก้ไข
- N-Central – บริการของ N-able ที่ช่วยให้ลูกค้าองค์กรสามารถเข้าถึงและจัดการอุปกรณ์ต่างๆ ในเครือข่ายเดียวกันจากระยะไกลได้
- Self-hosted deployments – การติดตั้งซอฟต์แวร์ที่ลูกค้าติดตั้งและดูแลรักษาด้วยตนเอง แทนที่จะใช้บริการคลาวด์ของบริษัท
ที่มา: TechCrunch