ハッカーが新たなN-central未修正脆弱性を悪用、PoC公開からわずか数時間で
N-ableのN-centralに存在する新たなゼロデイ脆弱性が、不満を抱えたセキュリティ研究者によって公開された数時間後に、攻撃者による悪用が始まりました。 「4EverAble2Shell」と名付けられたこのセキュリティ上の欠陥を突くと、認証されていない攻撃者が、最新のパッチを適用済みのN-centralサーバー
N-ableのN-centralに存在する新たなゼロデイ脆弱性が、不満を抱えたセキュリティ研究者によって公開された数時間後に、攻撃者による悪用が始まりました。 「4EverAble2Shell」と名付けられたこのセキュリティ上の欠陥を突くと、認証されていない攻撃者が、最新のパッチを適用済みのN-centralサーバー
N-able N-centralを標的とする新たなエクスプロイトチェーンが公開されました。最新の緊急ホットフィックスを適用した後でも、管理アプライアンスと、そこに接続されたWindowsエンドポイントが侵害される恐れがあります。 「4EverAble2Shell」と「Agent2Shell」と名付けられたこれらのエク