Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Ponad 30 luk z gotowymi exploitami w platformie RMM, dostawca wyłączył chmurę

Badacz opublikował ponad 30 luk zero-day z gotowymi exploitami w platformie do zdalnego zarządzania IT. Poprawki nie ma. Dostawca wyłączył wersję chmurową i zaleca wyłączenie serwerów lokalnych.

Karta wpisu: Ponad 30 luk z gotowymi exploitami w platformie RMM, dostawca wyłączył chmurę

Badacz bezpieczeństwa opublikował 8 listopada ponad 30 luk zero-day w platformie do zdalnego monitorowania i zarządzania (RMM), razem z gotowymi exploitami. Poprawki nie ma. Dostawca wyłączył środowiska hostowane w chmurze i wezwał klientów z instalacjami lokalnymi do wyłączenia serwerów. Wśród luk są obejście uwierzytelniania, ujawnienie danych logowania, zapis dowolnych plików i zdalne wykonanie kodu. Najgroźniejszy łańcuch pozwala bez logowania utworzyć konto administratora i uruchamiać polecenia na serwerze. Badacz potwierdził, że znalazł luki z pomocą AI.

Kogo dotyczy

Z platformy korzystają dostawcy usług zarządzanych (MSP) i działy IT, którzy zdalnie zarządzają urządzeniami i sieciami klientów. Badacz testował wersję przedpremierową. Uważa, że większość luk, a może wszystkie, występuje także we wcześniejszych wersjach.

Co zrobić

Dostawca zaleca klientom z instalacją lokalną wyłączenie serwerów platformy. Wersja chmurowa jest już niedostępna.

TAB. 2

Źródła

1
BleepingComputer — N-able takes cloud platform offline after 30+ "zero-days" publishedbleepingcomputer.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media