ניצול פעיל

N-able תיקנה חולשה, התוקפים מצאו דלת שנייה: איך שרת ניהול אחד נפתח אל מאות רשתות

התיקון של N-able לחולשת עקיפת אימות ב-N-central סגר מסלול אחד אבל השאיר נתיב חלופי פתוח. התוקפים ניצלו אותו, השתלטו על שרתי ניהול של MSP-ים, ושתלו מנהרות Cloudflare שנשארות גם אחרי שמנתקים אותם.