N-able, barındırdığı N-central ortamlarını dünya genelinde kapatarak acil ve kararlı adımlar attı. Şirket ayrıca, yerel sunucu işletenlere de sistemlerini derhal kapatmaları çağrısında bulundu. Bu hamle, bağımsız güvenlik araştırmacısı Sean Bales’in “Able2Shell” zinciri olarak bilinen 33 kritik sıfır gün (zero-day) açığını kamuya açıklamasının ardından geldi. Bales, bu açıkların N-able N-central Appliance sürüm 2026.4.0.31 üzerinde test edilmiş kanıt amaçlı (PoC) istismar betikleriyle birlikte yayımlandığını duyurdu. Söz konusu geniş kapsamlı açık koleksiyonu; kimlik bilgilerinin ifşa edilmesi, rastgele dosya yazımı, dizin atlatma, çapraz site betik çalıştırma (XSS) ve XML dış varlık (XXE) gibi çok sayıda ciddi güvenlik zafiyetini içeriyor.

Konular: Siber Güvenlik, Zafiyetler ve Kurumsal Güvenlik

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: thehackernews.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.