N-able mette offline la piattaforma cloud dopo 30 zero-day pubblicati
Un ricercatore ha divulgato oltre 30 presunte falle in N-central: l'azienda ha spento gli ambienti ospitati e chiesto ai clienti on-premises di spegnere i server.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 23:05 del 9 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
N-able ha portato offline gli ambienti ospitati di N-central e ha invitato i clienti con installazioni on-premises a spegnere i server, dopo che un ricercatore ha pubblicato più di 30 presunte vulnerabilità zero-day [22].
Secondo la società, alcune delle falle divulgate permetterebbero a un attaccante di prendere il controllo dei sistemi vulnerabili [22]. La misura riguarda le istanze gestite direttamente da N-able, mentre per le installazioni presso i clienti la scelta è lasciata a chi le amministra.
La vicenda rientra in un modello ricorrente: la divulgazione pubblica di falle non ancora corrette mette i fornitori davanti a una scelta binaria, correggere in fretta o isolare i servizi. In questo caso ha prevalso la seconda opzione, con un impatto diretto sulla continuità del servizio.
Per i clienti on-premises l'effetto è un arresto operativo consigliato dal fornitore, non un semplice avviso. I titoli disponibili non indicano quanti ambienti siano coinvolti né quando i servizi torneranno disponibili.
Il punto aperto è la tempistica: senza una data di ripristino, chi usa N-central non può pianificare il ritorno alla normalità. Resta anche da capire quante delle falle pubblicate vengano effettivamente confermate e corrette.
La divulgazione pubblica di falle non corrette può costringere un fornitore a spegnere i propri servizi: per chi li usa, la continuità operativa dipende da decisioni prese altrove.
| valore | cosa misura | anno | fonte |
|---|---|---|---|
| 30 zero-day | presunte vulnerabilità pubblicate | [22] |
- [22]BleepingComputer
N-able takes cloud platform offline after 30+ "zero-days" published
Altri articoli su Cybersecurity e privacy
tutti →La Francia attribuisce all'Iran gli attacchi ai frigoriferi dei supermercati
Parigi accusa il Corpo delle Guardie rivoluzionarie di aver sabotato i sistemi di refrigerazione di oltre 700 punti vendita, con perdite di cibo e almeno 15 incendi.
Fireworks AI avvisa i clienti del secondo attacco in poche settimane
La startup sostenuta da Nvidia ha notificato un accesso ai dati dei clienti: è il secondo episodio noto in un arco di tempo ravvicinato.
Sfruttamento attivo per una falla SSH sui dispositivi Linux
Una vulnerabilità che consente di entrare via SSH nei sistemi Linux è già usata dagli attaccanti, secondo la fonte, che la definisce una minaccia seria.