"N-central"a hücumlarda 21 serverə kriptovalyuta mayneri yerləşdirilib
Hücumlara məruz qalan 21 serverdən 19-da Hotfix 2 yeniləməsi artıq quraşdırılmışdı. "N-able" əlavə təhlükəsizlik tədbirləri görür.
Hakerlər "N-central" platformasındakı boşluqlardan istifadə edərək 21 serverə kriptovalyuta mayneri yerləşdiriblər. Bu barədə BusinessTime "Huntback"ə istinadən xəbər verir.
Kibertəhlükəsizlik şirkətinin məlumatına görə, hücuma məruz qalan serverlərdən 19-da Hotfix 2 yeniləməsi artıq quraşdırılmışdı. Serverlər ABŞ, Cənubi Afrika, Kanada, Böyük Britaniya, Almaniya, Fransa və İsveçdə yerləşir.
Hücumlarda "4EverAble2Shell" adlanan boşluqlar zəncirindən istifadə edilib. Buraya "Apache Axis" komponentindəki CVE-2026-90436 boşluğu və "N-central"da səlahiyyətlərin artırılmasına imkan verən ayrıca boşluq daxildir. Birinci boşluğun təhlükəlilik göstəricisi 10 ballıq şkala üzrə 9,8-dir.
Hakerlər serverlərdə Monero kriptovalyutasının hasilatı üçün "XMRig" maynerini işə salıblar. Proqram mövcud prosessor nüvələrinin yalnız yarısından istifadə edir. "Huntback" hücuma məruz qalan sistemin tam ələ keçirilmiş hesab olunmasını tövsiyə edir.
"N-central"ın istehsalçısı "N-able" cümə axşamı əlavə tədbirlər gördüyünü açıqlayıb. Şirkət yerləşdirilən mühitlərdə köhnə API-ni standart olaraq söndürüb və əlavə mühafizə tədbirləri yoxlanılanadək "Intune" inteqrasiyasını dayandırıb.
Şirkət müştərilərə Agent və Probe komponentlərini yeniləməyi də tövsiyə edir. Öz serverlərində işləyən müştərilərdən köhnə API-yə çıxışın söndürüldüyünü yoxlamaq tələb olunur. "N-able" əlavə düzəlişlər hazırladığını və məhdudlaşdırılmış funksiyaların təhlükəsiz bərpası üzərində işlədiyini bildirib.
