N-able spegne N-central dopo la divulgazione di 33 zero-day

N-able ha messo offline gli ambienti hosted di N-central e ha chiesto ai clienti on-premises di spegnere i server fino a nuovo avviso, dopo la divulgazione pubblica di oltre 30 vulnerabilità raccolte sotto il nome Able2Shell [62]. La misura arriva dopo che un ricercatore ha reso noti 33 zero-day corredati da exploit proof-of-concept [62].

N-central è una piattaforma di monitoraggio e gestione remota: i fornitori di servizi IT la usano per amministrare le macchine dei clienti. La reazione di N-able è stata la più drastica disponibile, la sospensione del servizio cloud, accompagnata dall'indicazione di spegnere i server on-premises [62]. L'azienda parla di misura precauzionale, secondo The Hacker News [62].

Il peso dei proof-of-concept pubblici sta nella riproducibilità: un exploit dimostrativo rende l'attacco replicabile anche senza conoscenze avanzate. Le vulnerabilità sono oltre 30 e il conteggio diffuso parla di 33 zero-day [62]. Il corpus non dice quante istanze hosted siano state spente, quali clienti siano coinvolti né se siano già avvenute compromissioni.

Per chi gestisce N-central on-premises l'istruzione di spegnere i server ha un costo operativo immediato: si perde la gestione remota delle macchine amministrate. Le fonti non indicano quanto duri la sospensione, quando arriveranno le patch né quale sia il piano di ripristino del servizio cloud [62]. La scelta di interrompere il servizio prima di una correzione resta il dato più rilevante della vicenda.