Sommaire
N-able a mis hors ligne, ce lundi 9 novembre, l’ensemble de ses environnements hébergés N-central — Amériques, Europe et Asie-Pacifique — après qu’un chercheur en sécurité a publié plus de 30 failles zero-day présumées, avec des exploits fonctionnels, dans un dépôt GitHub baptisé « Able2Shell ». L’entreprise a aussi demandé aux clients qui hébergent N-central eux-mêmes d’éteindre leurs serveurs en attendant.
N-central est la plateforme de supervision et de gestion à distance (RMM) utilisée par de nombreux prestataires informatiques pour administrer les ordinateurs et serveurs de leurs clients — c’est ce qui rend la coupure si sensible. Les failles alléguées couvrent contournements d’authentification, divulgation d’identifiants, écritures de fichiers arbitraires et exécution de code à distance, chaînables en quatre attaques distinctes. Prudence : N-able n’a pas encore confirmé quelles failles sont valides, aucun CVE n’a été attribué, et l’entreprise dit n’avoir observé ni exploitation active ni accès non autorisé à ce stade. Un correctif est en cours de développement et de validation, avec des mises à jour promises toutes les quatre heures.
Lento dit : trente zero-days d’un coup, avec les exploits en prime, et aucune confirmation de ce qui est vrai ou faux : N-able n’avait pas vraiment le choix que de tout couper. Si votre prestataire informatique utilise N-central, demandez-lui où il en est — et ne rallumez rien avant le feu vert officiel.
