N-able desativa N-central em nível global após divulgação de 30+ vulnerabilidades críticas

A N-able, fabricante da plataforma N-central (ferramenta de monitoramento e gerenciamento remoto usada por provedores de serviços gerenciados), desativou sua infraestrutura hospedada em nuvem e recomendou que clientes desligassem temporariamente seus servidores após a divulgação pública de mais de 30 falhas de segurança com código de exploração funcional. O repositório Able2Shell, do pesquisador Sean Bales, documentou vulnerabilidades que incluem bypass de autenticação, exposição de credenciais, injeção XXE, execução remota de código e escalonamento de privilégios até nível administrativo.

O impacto é grave porque o N-central é usado por Provedores de Serviços Gerenciados (MSPs) para administrar remotamente computadores, servidores e redes de múltiplos clientes. Uma invasão bem-sucedida à plataforma pode se transformar em porta de entrada para infraestruturas inteiras de diferentes empresas — um cenário conhecido como comprometimento em cadeia. A decisão de interrupção afetou servidores nas Américas, Europa e Ásia-Pacífico, causando indisponibilidade temporária de monitoramento e gerenciamento remoto para os MSPs clientes.