BleepingComputer· Lawrence Abrams·· 1 小时前精选AI 评分81
研究员公开 N-able N-central 30 余个零日漏洞，N-able 下线托管环境
N-able takes cloud platform offline after 30+ "zero-days" published
AI 导读
安全研究员 Sean Bales 于11月8日公开 N-able N-central RMM 平台的 30 余个所谓零日漏洞，并在 GitHub 发布含概念验证的 Able2Shell 仓库，包括未认证 XXE 到 RCE 利用链、可创建恶意管理员账户及 root 提权等漏洞。
推荐理由
N-central 被 MSP 广泛用于远程管理客户环境，30 余个未修复漏洞公开后厂商直接下线托管服务并建议本地关机，属罕见应急响应，MSP 与 IT 团队需立即确认自身部署是否受影响并跟进热修复进展。
来源：BleepingComputer · bleepingcomputer.com