Fonte conferidaChecamos esta notícia na matéria original: BleepingComputer.
Uma falha grave no N-central, sistema da N-able usado por empresas de TI para monitorar e administrar computadores de clientes, começou a ser explorada por criminosos poucas horas depois de ser divulgada.
O pesquisador de segurança Sean Bales publicou em 12 de novembro um código de demonstração do ataque, que ele chamou de “4EverAble2Shell”. Segundo ele, a falha permite que alguém sem login execute comandos com poder total no servidor. Para isso, uma função antiga, a Legacy API, precisa estar ligada. Bales divulgou também uma segunda falha, ligada aos agentes do N-central em computadores Windows.
Servidores invadidos
A empresa Huntback relata pelo menos 21 servidores comprometidos. Os invasores instalaram um programa que usa o processador da máquina para minerar a criptomoeda Monero. Há vítimas nos EUA, Canadá, África do Sul, Reino Unido, Alemanha, França e Suécia.
Em comunicado, a N-able disse não ter visto sinais de invasão ligados às novas falhas. A empresa está restringindo algumas funções enquanto prepara correções e desativou, por precaução, a integração com o Intune. A Legacy API vem desligada por padrão, e a N-able pede que clientes com servidor próprio confirmem isso.
Dica Dias Tech: se sua empresa terceiriza a TI, pergunte ao fornecedor quais ferramentas ele usa e se estão atualizadas. Funções que você não usa devem ficar desligadas.
O que dizem nas redes
Veja o que a conta @DarkWebInformer publicou no X sobre o assunto (conteúdo de terceiros):
Com informações do BleepingComputer.
Éverson Dias é desenvolvedor, cientista da computação e entusiasta das tecnologias. Na Dias Tech, descomplica IA, segurança digital e gadgets para você usar a tecnologia a seu favor.
