เอ็น-เอเบิลปิดระบบเอ็น-เซ็นทรัลคลาวด์ชั่วคราวหลังพบช่องโหว่ร้ายแรง

บริษัทเอ็น-เอเบิลประกาศปิดการให้บริการเอ็น-เซ็นทรัลโฮสเตดเอนไวรอนเมนต์ชั่วคราวและแนะนำให้ลูกค้าที่ติดตั้งระบบภายในองค์กรปิดเซิร์ฟเวอร์ทันที หลังมีการเปิดเผยช่องโหว่ด้านความปลอดภัยมากกว่าสามสิบจุดซึ่งเรียกรวมกันว่าเอเบิลทูเชลล์พร้อมรหัสพิสูจน์แนวคิด การตัดสินใจครั้งนี้เป็นมาตรการป้องกันล่วงหน้าเพื่อให้ทีมรักษาความปลอดภัยดำเนินการแก้ไขและยกระดับความมั่นคงของระบบ ในขณะที่บริการอื่นๆ ภายใต้ระบบเข้าสู่กลางของเอ็น-เอเบิลยังคงทำงานได้ตามปกติ

ช่องโหว่ที่ถูกค้นพบครอบคลุมหลายรูปแบบทั้งการเปิดเผยข้อมูลรับรอง การเขียนไฟล์โดยพลการ การข้ามไดเรกทอรี การโจมตีแบบข้ามสคริปต์ การฉีดเอนทิตีภายนอกผ่านเอกซ์เอ็มแอล และการรันโค้ดจากระยะไกล หากถูกโจมตีสำเร็จผู้ไม่ประสงค์ดีอาจเข้าถึงอินเทอร์เฟซจัดการและสั่งการระบบด้วยสิทธิ์สูงสุดได้ แม้บริษัทจะยืนยันว่ายังไม่พบหลักฐานการโจมตีที่สำเร็จในสภาพแวดล้อมของลูกค้า แต่มีรายงานจากบริษัทวอทช์ทาวร์และดีฟิวส์ดไซเบอร์ว่าตรวจพบความพยายามสแกนและเข้าถึงระบบโดยไม่ได้รับอนุญาตทันทีหลังการเปิดเผยข้อมูล