एन-एबल ने ज़ीरो-डे खामियों के लिए सुरक्षा हॉटफिक्स जारी किए

कंपनी ने एन-सेंट्रल 2026.4 HF2 जारी किया है, जिसमें सुरक्षा पैच और तकनीकी अपडेट शामिल हैं। एन-एबल ने कहा है कि सभी क्षेत्रों में होस्टेड सर्वर सफलतापूर्वक अपग्रेड कर दिए गए हैं। ऑन-प्रीमिसिस ग्राहकों को तुरंत अपग्रेड करने की सलाह दी गई है।

थ्रेट इंटेलिजेंस कंपनी डिफ्यूज्ड ने चेतावनी दी है कि हमलावर पहले से ही इंटरनेट पर संवेदनशील सिस्टम की खोज कर रहे हैं। शैडोसर्वर के अनुसार, ऑनलाइन एक्सपोज़्ड एन-सेंट्रल सर्वर की संख्या 1,338 से घटकर 148 हो गई है।

शोधकर्ता शीन बेल्स ने इन खामियों का खुलासा किया और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स प्रकाशित किए। इनमें रिमोट कोड एग्ज़ीक्यूशन, ऑथेंटिकेशन बायपास और क्रॉस-साइट स्क्रिप्टिंग शामिल हैं। बेल्स का मानना है कि ये खामियां पहले के वर्ज़न को भी प्रभावित करती हैं।

एन-एबल ने इन खामियों के वास्तविक दुनिया में उपयोग की पुष्टि नहीं की है, लेकिन डिफ्यूज्ड ने देखा है कि हमलावर एन-सेंट्रल के लिए प्रोबिंग कर रहे हैं। बेल्स ने कहा कि उन्होंने पहले से रिपोर्ट की गई खामियों को ठीक नहीं करने के कारण एन-एबल को सूचित किए बिना खुलासा किया। एन-एबल ने इन आरोपों को अस्वीकार कर दिया और कहा कि नई खामियां ज़िम्मेदाराना रिपोर्टिंग चैनलों के माध्यम से नहीं दी गई थीं।