A N‑able, uma das maiores fornecedoras de soluções de acesso remoto, anunciou que desativou o seu serviço de acesso remoto em resposta a um relatório de um investigador que divulgou dezenas de falhas zero‑day que poderiam permitir a exploração de sistemas críticos.
O investigador, que preferiu manter o anonimato, revelou que as vulnerabilidades afetavam tanto o software de acesso remoto da N‑able quanto o seu próprio software de gestão de dispositivos. Estas falhas, classificadas como críticas, poderiam permitir a execução de código remoto, a escalada de privilégios e a exfiltração de dados sensíveis.
Em comunicado oficial, a N‑able pediu aos seus clientes que operam em servidores próprios que suspendam imediatamente o serviço e tomem medidas de mitigação. A empresa afirmou que está a trabalhar em correções e que pretende lançar uma nova versão do software em breve.
Especialistas em segurança cibernética alertam que a divulgação de falhas zero‑day pode levar a ataques coordenados por grupos de hackers, especialmente em setores que dependem de acesso remoto seguro, como serviços financeiros, saúde e infraestruturas críticas.
A N‑able também anunciou que irá reforçar os seus processos de teste de penetração e auditorias de segurança, bem como a colaboração com a comunidade de segurança para identificar e corrigir vulnerabilidades de forma mais proativa.
O incidente serve como um lembrete da importância de manter os sistemas atualizados e de monitorizar continuamente as ameaças emergentes. Empresas de todos os setores são aconselhadas a revisar as suas políticas de segurança e a implementar práticas de resposta a incidentes robustas.