Hacker khai thác lỗ hổng zero-day N-able N-central, ảnh hưởng 21 hệ thống

Hackers đã khai thác lỗ hổng zero-day mới được công bố trong N-able N-central, gọi là '4EverAble2Shell', để xâm nhập vào các máy chủ và cài đặt miner tiền điện tử. Nghiên cứu cho thấy ít nhất 21 hệ thống bị ảnh hưởng, bao gồm 19 hệ thống đang chạy bản cập nhật bảo mật mới nhất của công ty.

Điểm chính

• Hackers khai thác lỗ hổng zero-day mới
• Lỗ hổng được gọi là '4EverAble2Shell'
• Các hệ thống bị ảnh hưởng bao gồm cả những hệ thống đã cập nhật
• Hackers cài đặt miner tiền điện tử sau khi khai thác

Khuyến nghị

• Công ty N-able nên phát hành bản vá ngay lập tức
• Các hệ thống nên được kiểm tra và cập nhật để bảo vệ khỏi lỗ hổng

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn BleepingComputer. Vui lòng đối chiếu bài gốc trước khi sử dụng.