WORLDTECHHacker nutzen N-able-N-central-Zero-Day "4EverAble2Shell" für Krypto-Miner
Angreifer missbrauchen derzeit eine neu bekannt gewordene Zero-Day-Lücke in N-able N-central mit dem Namen "4EverAble2Shell", um Server zu kompromittieren und Kryptowährungs-Miner zu installieren, wie BleepingComputer berichtet. Forscher melden mindestens 21 betroffene Systeme.
Umfang der gemeldeten Kompromittierungen
Laut BleepingComputer haben Forscher mindestens 21 betroffene Systeme ausgemacht. Davon laufen 19 mit dem neuesten Sicherheitsupdate des Herstellers, ein Detail, das der Bericht als Warnung an Administratoren verstanden wissen will: Das aktuelle Update reicht offenbar nicht aus, um die Eindringlinge zu stoppen.
Ausnutzung einer ungepatchten Lücke
Die Schwachstelle wird bereits in Angriffen genutzt, obwohl noch kein Fix existiert. Über sie verschaffen sich die Angreifer die Kontrolle über Server und setzen diese anschließend für das Schürfen von Kryptowährungen ein.
Offene Fragen
- Wird N-able einen Fix für die N-central-Lücke veröffentlichen, und wann?
- Könnte die Zahl von 21 betroffenen Systemen noch steigen?