Les attaquants attaquent N-able N-central

Les chercheurs en cybersécurité ont confirmé que les attaquants exploitent activement une vulnérabilité critique dans le logiciel N-ables N-central, ce qui incite les utilisateurs à appliquer un correctif de sécurité récemment publié.

Les attaques ciblent à la fois les versions hébergées et sur site de N-central, largement utilisée par les administrateurs pour gérer et surveiller les ordinateurs au sein des réseaux d'entreprise. Le logiciel permet des tâches d'administration à distance telles que la gestion des correctifs et la gestion des tickets de support informatique.

L'avis souligne l'urgence d'appliquer le correctif, avertissant qu'une exploitation réussie pourrait entraîner un compromis complet du système. N-able a répertorié plusieurs services affectés par la vulnérabilité, y compris toutes les versions régionales hébergées de N-central, Amériques, Asie-Pacifique et Europe, ainsi que les déploiements sur site dans chacune de ces régions. Bien que les méthodes exactes et l'échelle des attaques actuelles restent floues, la société a fourni des indicateurs de compromission (IoC) que les administrateurs peuvent utiliser pour détecter si leurs systèmes ont été violés. La vulnérabilité survient après une tentative précédente d'assurer le système a échoué.

Les experts en sécurité soulignent l'importance des mises à jour en temps opportun, en particulier pour les outils au niveau de l'entreprise qui servent de passerelles vers des infrastructures réseau plus larges. Le rôle de N-central dans la gestion des points de terminaison le rend particulièrement précieux pour les attaquants qui visent à s'infiltrer dans des environnements d'entreprise. Une fois compromis, le logiciel pourrait fournir un accès non autorisé à des données sensibles, perturber les opérations ou servir de point de départ pour de nouveaux mouvements latéraux au sein d'un réseau.

Les conséquences potentielles d'une violation soulignent la nécessité d'une action immédiate des administrateurs pour atténuer les risques. Dans le cadre de sa réponse, N-able a publié des directives détaillées pour détecter les signes d'intrusion.

Les professionnels de la sécurité avertissent que les vulnérabilités dans les logiciels d'entreprise largement utilisés attirent souvent l'attention des acteurs malveillants en raison du grand nombre de victimes potentielles.