एन-एबल ने शून्य-दिन कमजोरियों के खुलने के बाद एन-सेंट्रल क्लाउड सेवाएं बंद कीं

कंपनी ने कहा है कि उसने अभी तक इन कमजोरियों के सक्रिय शोषण के किसी भी संकेत का अवलोकन नहीं किया है और वे इन्हें संबोधित करने के लिए एक त्वरित सुधार पर काम कर रही है। एन-एबल ने पुष्टि की है कि वह प्रकाशित प्रमाण कोड से जुड़ी स्कैनिंग गतिविधि देख रहा है, लेकिन इस बात पर जोर दिया है कि किसी भी ग्राहक वातावरण में सफल शोषण का कोई सबूत नहीं मिला है। कंपनी ने इन कमजोरियों को दूर करने के लिए एन-सेंट्रल का एक नया संस्करण जारी किया है और भविष्य में और सुरक्षा अपडेट प्रदान करने के लिए एक अतिरिक्त सुधार जारी करने की उम्मीद जताई है। सभी वैश्विक क्षेत्रों में होस्टेड एन-सेंट्रल सर्वरों को अपग्रेड कर दिया गया है, और ग्राहकों को अपडेट सफलतापूर्वक लागू होने तक सर्वर को ऑफलाइन रखने का आग्रह किया गया है।

उद्योग के अन्य खिलाड़ियों ने भी इस स्थिति पर प्रतिक्रिया व्यक्त की है। वॉचटावर नामक एक फर्म ने कहा कि उसने एबलटूशेल शून्य-दिन कमजोरियों के सार्वजनिक होने के रात भर में एन-एबल एन-सेंट्रल हनीपॉट्स के खिलाफ शोषण के प्रयासों का अवलोकन किया है। एक अन्य साइबर सुरक्षा फर्म डिफ्यूज्ड साइबर ने कहा कि उसने एबलटूशेल शून्य-दिन कमजोरियों के लिए एन-एबल एन-सेंट्रल की जांच का पता लगाया है, जिसमें बिना प्रमाणीकरण के रिमोट कंट्रोल एंडपॉइंट तक पहुंच शामिल है। थ्रेट इंटेलिजेंस फर्म प्रेविडियन ने कहा कि उसने प्रकाशन के लगभग अठारह घंटों के भीतर एक ही आईपी पते से अपने हनीपॉट के खिलाफ अड़सठ शोषण प्रयास दर्ज किए हैं। डेटा के अनुसार, इंटरनेट पर एक हजार सात सौ अट्ठाईस एन-सेंट्रल इंस्टेंस उजागर हैं। हंट्रेस नामक संस्था ने उपयोगकर्ताओं को आठ नवंबर दो हजार छब्बीस के बाद से लॉगिन और प्रमाणीकरण गतिविधि की समीक्षा करने और ऑडिट लॉग की जांच करने का आग्रह किया है।