N-ableのバグが立て続けに発生し、管理者はパッチ適用に追われる from csoonline.com

サイバーセキュリティ企業Nableのリモート監視および管理プラットフォームに、深刻度が最大となるゼロデイ脆弱性が影響している可能性があると、同社は述べた。
最新の脆弱性は、リモートコードを実行することで、攻撃者が認証なしでNの中央サーバーにアクセスできるようになるというものだ。
「以前の脆弱性とは異なり、新たに特定された脆弱性は実際に悪用されていることが確認されている」と同社は付け加え、調査も継続中であるとした。
Nableは先週、2件のセキュリティ侵害の通知を受けた。
Nableは、この新たな脆弱性に対する修正を発表した。