N-able desconecta su plataforma N-central en la nube tras publicarse más de 30 fallos sin parche

La empresa N-able ha desconectado sus entornos N-central alojados en América, Europa y Asia-Pacífico y ha pedido a los clientes con servidores N-central propios que los apaguen temporalmente, según BleepingComputer. N-central es una plataforma de supervisión y gestión remota que usan proveedores de servicios gestionados y departamentos de TI para administrar a distancia los equipos y redes de sus clientes.

La medida llega después de que un investigador, Sean Bales, publicara la noche del domingo 8 de noviembre más de 30 supuestas vulnerabilidades sin parche, con pruebas de concepto, entre ellas fallos que permitirían saltarse la autenticación y ejecutar comandos en el servidor, según el mismo medio. El investigador dijo a BleepingComputer que el hallazgo fue asistido por IA y que publicó sin avisar antes a la empresa.

En una declaración a BleepingComputer, N-able dijo que desconectó el servicio el 9 de noviembre como medida de precaución, que trabaja en una corrección y que no ha observado explotación activa. En una actualización posterior, según el medio, añadió que no ha encontrado indicios de acceso no autorizado a datos. La empresa no ha dado una fecha de vuelta del servicio y dice que informará cada cuatro horas.

Noticia en estudio: la información procede de un único medio, BleepingComputer, que reproduce las declaraciones de N-able; falta consultar directamente la página de estado o el aviso de la propia empresa, y BleepingComputer dice no haber verificado todas las vulnerabilidades publicadas.