WORLDTECH网络安全 单一来源
黑客利用N-able N-central零日漏洞“4EverAble2Shell”部署加密货币挖矿程序
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
据BleepingComputer报道，攻击者正在积极利用新披露的N-able N-central零日漏洞（该漏洞被称为“4EverAble2Shell”）入侵服务器并安装加密货币挖矿程序。研究人员报告至少有21个受影响系统。
受影响情况概况
BleepingComputer报道称，研究人员已识别出至少21个受影响系统。其中19个运行着该公司最新的安全更新，该报道以此提醒管理员，当前更新不足以阻止这些入侵。
利用未修补漏洞发动攻击
该漏洞已被用于实际攻击，但目前尚无修复方案。入侵者借此控制服务器，随后利用这些服务器运行加密货币挖矿软件。
待解问题
- N-able是否会发布针对N-central漏洞的修复程序？如果会，发布时间是何时？
- 受影响系统的数量21个是否会增加？