IT管理ソフト「N-central」を提供するN-ableが、新たに公表された一連の欠陥「4EverAble2Shell」「Agent2Shell」を受けて、追加の予防措置を取ると発表しました。N-centralは、IT管理会社などが多数の顧客のパソコンやサーバーを一括で管理するために使うツールです。
報道によると、これらの欠陥を悪用した攻撃で21台のサーバーが感染し、そのうち19台は修正版の「Hotfix 2」を適用済みの環境だったとされています。つまり、修正を当てただけでは十分でない可能性があるということです。
N-ableは声明で、N-centralの一部の機能や連携を制限すると説明しています。これにより、利用者の業務に影響が出る場合があるとも伝えています。安全のために機能を絞る判断と言えます。
管理ツールは多数の機器に対して強い権限を持つため、乗っ取られると被害が一気に広がるおそれがあります。N-centralを使っている組織は、N-ableの最新の案内を確認し、推奨された対策や機能制限に従ってください。あわせて、見覚えのない動作やアクセスの履歴がないか点検することも大切です。一般の個人ユーザーが直接影響を受ける場面は多くありませんが、パソコンの管理を外部業者に任せている場合は、対応状況を問い合わせてみるとよいでしょう。
出典: The Hacker News「Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2」