Mit tartja a legfontosabb tanulságnak az N-able esetében, amikor a kutató előzetes értesítés nélkül tette közzé a nulladik napi sebezhetőségeket, és a cég leállította a felhő alapú N-Central szolgáltatást?

N-able ideiglenesen leállította a felhőben futó N-Central távoli hozzáférési szolgáltatását, miután Ben Bales biztonsági kutató vasárnap GitHubon közzétett több tucat nulladik napi sebezhetőséget (az „Able2Shell” csomag részeként). A hibák lehet

• A távoli hozzáférési rendszerek kritikus célpontok, ezért a gyors reagálás elengedhetetlen.
• A biztonságkutatók és a gyártók közötti felelős koordináció hiánya mindkét felet kiszolgáltatja.
• Az ügyfeleknek mindig követniük kell a szolgáltató leállítási és önálló telepítési figyelmeztetéseit.
• A nyilvános közzététel növeli a támadók esélyét, még akkor is, ha nincs bizonyíték kihasználásra.