A N-able suspendeu temporariamente o funcionamento dos ambientes hospedados do N-central, plataforma utilizada por empresas de tecnologia para monitorar e administrar computadores e redes remotamente.
A decisão foi tomada na segunda-feira (9), após um pesquisador de segurança divulgar mais de 30 possíveis vulnerabilidades até então desconhecidas no sistema.
As falhas foram apresentadas pelo pesquisador Sean Bales, que publicou detalhes técnicos e códigos demonstrando como poderiam ser exploradas.
Entre os riscos identificados estão a execução remota de comandos, o roubo de credenciais, o acesso a informações confidenciais e a criação de contas administrativas não autorizadas.
O caso preocupa especialmente prestadores de serviços de TI, já que ferramentas de gerenciamento remoto podem controlar equipamentos de diferentes empresas a partir de um único ambiente.
Como medida preventiva, a N-able desligou seus serviços hospedados em diferentes regiões e orientou clientes que utilizam instalações próprias do N-central a manter os servidores temporariamente fora do ar.
A companhia informou que suas equipes trabalham na validação das vulnerabilidades e no desenvolvimento de atualizações de segurança.
Até o momento, a empresa afirma não ter encontrado evidências de exploração ativa dessas falhas ou de acesso não autorizado aos dados de seus clientes.
A ocorrência reforça os riscos associados às ferramentas de gerenciamento remoto e a necessidade de manter controles rigorosos de acesso, monitoramento e atualização dos sistemas.
