Хакеры атакуют нулевой день в N-central через несколько часов после публикации PoC
Злоумышленники начали атаковать новую уязвимость нулевого дня в N-central через несколько часов после публикации PoC-эксплойта. Уязвимость получила название 4EverAble2Shell.
Главное в цифрах
- Название уязвимости: 4EverAble2Shell
- Тип атаки: удалённое выполнение кода с правами root без аутентификации
- Первые атаки начались через несколько часов после публикации PoC-эксплойта
Уязвимость позволяет удалённым атакующим без аутентификации выполнить код с правами root. Как сообщает SecurityWeek, речь идёт о нулевом дне, то есть о дыре, для которой на момент атак не было исправления в источнике.
По данным источника, атаки начались через несколько часов после публикации PoC-эксплойта. Короткий промежуток между публикацией кода и первыми атаками сокращает время, которое остаётся администраторам на защиту систем.
Что известно и что неизвестно
В источнике нет данных о масштабе атак, числе пострадавших систем и наличии исправления. Администраторам стоит следить за официальными рекомендациями поставщика N-central и проверять, используются ли уязвимые версии продукта в их инфраструктуре.
