N-able spegne l'accesso remoto dopo decine di zero-day pubblicati

N-able ha portato offline il proprio servizio di accesso remoto dopo che un ricercatore ha pubblicato decine di vulnerabilità zero-day [39]. L'azienda ha anche invitato i clienti che gestiscono installazioni autonome, cioè su server propri, a spegnere le macchine, parlando di un incidente di sicurezza critico e del timore di attacchi informatici [39]. La misura riguarda quindi sia il servizio gestito dall'azienda sia le installazioni presso i clienti.

La scelta di spegnere un servizio di accesso remoto è particolarmente delicata, perché questi strumenti sono progettati per superare i confini della rete e consentire a tecnici e amministratori di entrare nei sistemi da fuori. Se le vulnerabilità restano aperte, lo stesso canale usato per la manutenzione può diventare la via d'ingresso per un intruso. Non è un caso che l'azienda abbia chiesto ai clienti di agire sulle proprie istanze, non solo di attendere una patch.

I titoli disponibili non precisano quante siano esattamente le vulnerabilità pubblicate, quali versioni siano interessate, né se siano già state osservate exploitation in rete. Non è indicato nemmeno se il ricercatore abbia seguito una divulgazione coordinata o abbia reso pubblici i dettagli prima di una correzione. Sono proprio questi gli elementi che determinano la gravità effettiva della finestra di esposizione.

Il caso rientra in una dinamica ricorrente: la ricerca indipendente sulle vulnerabilità mette sotto pressione i fornitori di software infrastrutturale, che spesso devono scegliere fra lasciare il servizio attivo e vulnerabile o sospenderlo. Per i clienti la domanda pratica è quanto tempo passerà prima di una correzione e quali alternative di accesso usare nel frattempo.