N-able, N-central RMM Platformasında Hücumçuların Davamlılığına (Persistence) Qarşı Təcili Hotfix Yayımladı

N-able N-central üçün Təhlükəsizlik Yeniləməsi

N-able şirkəti, Uzaqdan Monitorinq və İdarəetmə (RMM) məhsulu olan N-central-da yaxınlarda aşkar edilmiş təhlükəsizlik boşluğunun davamlı Exploiti ilə bağlı araşdırmasının bir hissəsi olaraq ikinci təcili hotfixi (Hotfix 2) yayımladı. Bu yeniləmə, hücum aktorlarının texnikalarını təkmilləşdirməsi fonunda proaktiv müdafiəni gücləndirmək məqsədi daşıyır.

Əvvəlki Boşluq və Davamlı Hücumlar

Bu yeni hotfix, əvvəlki CVE-2023-46884 boşluğunun (path traversal zəifliyi) təkrarı deyil, əksinə, həmin boşluqdan faydalanan hücumçuların təkmilləşmiş və daha mürəkkəb taktikalarına cavab olaraq buraxılıb. CVE-2023-46884, autentifikasiya olunmamış hücumçuların N-central serverinə istənilən faylları yazaraq .NET deserialization Exploiti həyata keçirməsinə şərait yaradırdı. N-able-ın monitorinqi göstərir ki, hücumçular ilkin girişdən sonra sistemdə davamlı olmaq (persistence) və şəbəkədə yan hərəkət (lateral movement) etmək üçün təkmilləşmiş üsullar tətbiq edirlər.

Hotfix 2 Nəyi Hədəf Alır?

Hotfix 2, məhz hücumçuların komprometasiya olunmuş mühitlərdə davamlı mövcudluğunu qorumaq üçün istifadə etdiyi ikinci dərəcəli backdorları və digər persistence mexanizmlərini hədəf alır. Bu, N-able-ın mövcud təhdid mənzərəsini davamlı olaraq izlədiyini və müvafiq olaraq müdafiə tədbirlərini gücləndirdiyini göstərir.

MSPlər üçün Risk və Tövsiyələr

N-central RMM platforması, İdarə Olunan Xidmət Təminatçıları (MSPlər) tərəfindən geniş şəkildə istifadə olunur. Bu da RMM platformasını təhdid aktorları üçün yüksək dəyərli bir hədəfə çevirir, çünki bir MSP-ni komprometasiya etmək, çoxsaylı son istifadəçi müştərilərini əhatə edən geniş miqyaslı təchizat zənciri hücumlarına yol aça bilər. N-able, müştərilərini təsirlənmiş sistemlər üçün “Hadisəyə Cavab Təlimatını” (Incident Response Guidance) nəzərdən keçirməyə və Hotfix 2-ni dərhal tətbiq etməyə çağırır.