N-able tạm dừng N-central sau khi phát hiện 33 lỗ hổng
"N-able took its N-central platform offline following the discovery of 33 security flaws. A hotfix was released as a mitigation for publicly exploited zero-day vulnerabilities that could lead to attacker takeover. The incident impacted the availability of the N-central RMM platform."
Việc phát hiện 33 lỗ hổng bảo mật trong N-central, bao gồm cả zero-day đang bị khai thác, tạo ra rủi ro cao về mất dữ liệu và chiếm quyền điều khiển hệ thống.
Sự cố này gây gián đoạn dịch vụ cho các MSP sử dụng N-central, ảnh hưởng đến khả năng cung cấp dịch vụ cho khách hàng. Việc khắc phục và cập nhật bản vá lỗi đòi hỏi nguồn lực và thời gian.
N-able đã tạm dừng nền tảng N-central sau khi phát hiện 33 lỗ hổng bảo mật. Họ cũng phát hành bản vá lỗi nhanh để giảm thiểu các lỗ hổng zero-day đang bị khai thác, có thể dẫn đến việc kẻ tấn công chiếm quyền điều khiển hệ thống. Sự cố này ảnh hưởng đến khả năng hoạt động của nền tảng RMM (Remote Monitoring and Management) N-central.
Bản vá lỗi nhanh được khuyến nghị như một biện pháp giảm thiểu các lỗ hổng được khai thác công khai. Các lỗ hổng này cho phép kẻ tấn công chiếm quyền điều khiển. Việc này đặc biệt quan trọng với các MSP (Managed Service Provider) Việt Nam sử dụng N-central để quản lý hệ thống khách hàng.
N-able chưa công bố chi tiết cụ thể về 33 lỗ hổng này, nhưng nhấn mạnh tầm quan trọng của việc cập nhật bản vá lỗi nhanh. Thông tin chi tiết có thể tìm thấy tại https://www.bleepingcomputer.com/news/security/n-able-takes-n-central-platform-offline-after-discovery-of-33-flaws/.
Câu hỏi thường gặp
N-central là gì?
N-central là nền tảng quản lý và giám sát từ xa (RMM) do N-able cung cấp. Nó cho phép các MSP quản lý hệ thống máy tính của khách hàng từ xa.
Zero-day là gì?
Zero-day là lỗ hổng bảo mật mà nhà phát triển phần mềm chưa biết đến. Kẻ tấn công có thể khai thác lỗ hổng này trước khi có bản vá lỗi.
Bản vá lỗi nhanh (hotfix) là gì?
Bản vá lỗi nhanh là bản cập nhật phần mềm được phát hành nhanh chóng để khắc phục các lỗ hổng bảo mật nghiêm trọng.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc N-able tạm dừng N-central cho thấy mức độ nghiêm trọng của các lỗ hổng. Các doanh nghiệp Việt Nam sử dụng N-central nên ưu tiên cập nhật bản vá lỗi nhanh. Điều đáng chú ý là việc này có thể gây gián đoạn dịch vụ, do đó cần có kế hoạch dự phòng.