N-able, açıkların açıklanmasının ardından N-central bulut hizmetini durdurdu
ABD’li yazılım şirketi N-able, bir araştırmacının yapay zekâ yardımıyla bulduğunu söylediği otuzdan fazla güvenlik açığını yayımlamasının ardından N-central bulut hizmetini durdurdu. Uzaktan yönetim platformunun Amerika, Avrupa ve Asya-Pasifik ortamları, düzeltme hazırlanırken kapatıldı. Şirket, kendi sunucularını çalıştıran müşterilere de geçici olarak bağlantıyı kesmelerini önerdi ve o aşamada açıkların kullanıldığına ilişkin bulgu saptamadığını açıkladı.
Yapay Zekâ··Öğle
Bulut ortamları üç bölgede çevrimdışına alındı
ABD’li yazılım şirketi N-able, güvenlik açıklarının kamuya açıklanmasının ardından 9 Kasım’da barındırdığı N-central ortamlarını çevrimdışına aldı. Durdurma kararı Amerika, Avrupa ve Asya-Pasifik bölgelerini kapsadı. N-central, dışarıdan bilişim hizmeti veren şirketlerin ve kurumların bilgi işlem ekiplerinin müşteri cihazlarını ve ağlarını uzaktan izleyip yönetmek için kullandığı bir platform. N-able, ortamı güvenceye almak ve düzeltmeleri hazırlamak üzere çalıştığını açıkladı.[1], [2]
N-able, kendi tesislerinde N-central sunucusu çalıştıran müşterilere de sunucuları geçici olarak çevrimdışına almalarını önerdi. Şirket, kapatma işlemini güvenlik, mühendislik ve işletim ekipleri düzeltme üzerinde çalışırken alınan bir önlem olarak nitelendirdi. Acil düzeltmenin geliştirildiğini ve doğrulandığını belirtti. O aşamada açıkların etkin biçimde kullanıldığına veya verilere izinsiz erişildiğine ilişkin bir bulgu saptamadığını da bildirdi.[1]
Araştırmacı yapay zekâ destekli açık bulgularını yayımladı
Güvenlik araştırmacısı Sean Bales, 8 Kasım’ın ilerleyen saatlerinde GitHub kod paylaşım hizmetindeki Able2Shell deposunda açıkların nasıl kullanılabileceğini gösteren malzemeyi yayımladı. Depo, daha önce düzeltilmediği ileri sürülen otuzdan fazla sıfır gün açığını kapsıyor. Bales, açıkları bulma sürecinde yapay zekâdan yardım aldığını doğruladı. İleri sürülen sorunlar; kimlik doğrulamayı aşma, kimlik bilgilerini açığa çıkarma, daha yüksek yetki kazanma ve uzaktan kod çalıştırma başlıklarında toplanıyor.[1]
Bales, henüz genel yayıma çıkmamış N-central Appliance 2026.4.0.31 sürümünü sınadı. Önceki sürümlerin de etkilendiğini düşünüyor. Bu değerlendirme araştırmacıya ait; ileri sürülen her açık ve etkilenen her sürüm bağımsız olarak doğrulanmış değil. N-able’ın kapatma kararı, bulguların yayımlanmasını izledi. Şirket düzeltmeyi doğrulamaya çalışırken hem kendi barındırdığı ortamları durdurdu hem de kurulumlarını kendileri yöneten kuruluşlara öneride bulundu.[1]
Düzeltme sürerken yeniden açılış zamanı verilmedi
N-able, hizmetin yeniden ne zaman açılacağına ilişkin bir tahmin vermedi. Dört saatte bir veya önemli yeni bilgi geldiğinde güncelleme yapmayı planladığını açıkladı. Şirketin oturum açma hizmeti N-able Login üzerinden erişilen Ecoverse hizmetleri ise çalışmayı sürdürdü. Bu hizmetler, şirketin açıklamasında anlattığı barındırılan N-central ortamlarının durdurulması kapsamının dışında kaldı.[1]
Bales, başka bir N-able ürünü hakkında daha önce gönderdiği açık bildirimlerinin sonuçsuz kaldığını öne sürerek yeni bulgular için önceden haber vermediğini söylüyor. Beş veya altı ay önceki bildirimlerle sonraki iletilerin yeterince ele alınmadığını savunuyor. N-able, yanıtında bu iddiayı özel olarak ele almadı. Şirket yöneticileri depoyu kaldırmasını ve düzeltme çalışmalarında işbirliği yapmasını istedi. Bales, kendisini tehdit etmediklerini belirtti.[1]
