Ne oldu?
Uzaktan erişim alanında faaliyet gösteren N-able, bir güvenlik araştırmacısının onlarca sıfır gün açığını kamuya açıklamasının ardından uzaktan erişim hizmetini çevrimdışına aldı. Şirket, olayı "kritik güvenlik olayı" olarak nitelendirdi.
Müşterilere çağrı
N-able yalnızca kendi barındırdığı hizmeti kapatmakla kalmadı; kendi sunucularında çalıştıran müşterilerine de sunucularını kapatmalarını önerdi. Bu adım, olası siber saldırı riskine karşı alınmış ihtiyati bir önlem olarak duyuruldu.
Neden önemli?
Sıfır gün açıkları, yamaları yayımlanmadan önce kötüye kullanılabildiği için en riskli güvenlik açıkları arasında yer alıyor. Uzaktan erişim araçları ise kurumların iç ağlarına kapı açtığından, bu tür açıkların aynı anda onlarca olması geniş çaplı bir saldırı yüzeyi oluşturuyor.
Ne yapmalı?
N-able kullanan kurumların, şirketin resmi duyurularını takip etmesi ve kendi sunucularını çalıştırıyorlarsa erişimi geçici olarak kesmesi öneriliyor. Açıkların ayrıntıları ve yama durumu henüz netleşmedi.
