远程访问公司 N-able 证实，在本周一系列安全漏洞被发布到网上后，公司已下线其云托管产品以进行修复，而这些漏洞在公开前并未给公司留下提前修补的时间。

该公司在官网状态更新中表示，其面向客户的托管版 N-Central 目前已离线，“我们正在采取必要措施来保护相关环境，并实施适当的修复方案”。公司还敦促客户关闭各自自托管的 N-Central 部署，原因是担心攻击者可能利用这些已公开披露的漏洞入侵客户网络。

N-able 表示，在此期间，客户将无法使用 N-Central 服务。该服务允许企业客户远程访问并管理同一网络中的其他设备和系统。远程访问技术经常成为黑客攻击目标，因为这类系统可能赋予攻击者对公司网络和内部数据的大范围访问权限。

安全研究员 Ben Bales 于周日在 GitHub 上公布了这些“零日”漏洞。Bales 在 X 上发文称这组漏洞为 Able2Shell，并将其描述为一组可组合利用的漏洞，能够窃取凭证、创建新的管理员账户，并获取受影响 N-able 系统的 root 权限。

Bales 对 Bleeping Computer 表示，他之所以公开这些漏洞，是因为该公司据称未能修补他此前在另一款产品中报告的缺陷。

N-able 表示，没有证据表明任何客户环境已遭成功利用。对于公司是否具备核查能力，例如是否可以查看服务器日志，或者是否根本无法核查，N-able 发言人未回应置评请求。