BleepingComputer· Lawrence Abrams·· 6 小时前精选AI 评分82
N-able N-central 新零日 4EverAble2Shell 在 PoC 公开后数小时内被在野利用
New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
AI 导读
安全研究员 Sean Bales 公开 N-able N-central 两个零日漏洞的 PoC 后数小时内，攻击者即利用其中的 4EverAble2Shell 攻陷至少 21 台生产服务器并部署 XMRig 门罗币挖矿程序，其中 19 台已运行 11 月 10 日发布的最新 Hotfix 2 更新。
推荐理由
N-central 新 PoC 发布数小时即遭在野利用，且多数受害服务器已装最新补丁，说明补丁滞后与默认配置验证对 MSP 类 RMM 平台的关键性；附带的 IOC 与排查建议对小团队应急有直接操作价值。
来源：BleepingComputer · bleepingcomputer.com