Компанія N-able випустила термінові оновлення безпеки для платформи N-central

Компанія N-able випустила оновлення N-central 2026.4 HF2, спрямоване на усунення низки критичних вразливостей нульового дня. Ці вразливості, розкриті публічно 8 листопада, дозволяли зловмисникам отримувати віддалений доступ, обходити автентифікацію та виконувати довільний код на серверах. Як запобіжний захід, компанія тимчасово відключала свої хмарні середовища в Північній та Південній Америці, Європі та Азійсько-Тихоокеанському регіоні для проведення робіт із безпеки.

Про це повідомляє BleepingComputer з посиланням на status.n-able.com

Компанія N-able активно реагує на несанкціоноване розголошення критичних вразливостей у N-central, виявлених незалежним дослідником пізно ввечері 8 листопада.

— офіційна заява N-able

Дослідник Шон Бейлс, який оприлюднив деталі вразливостей, заявив, що зробив це без попереднього сповіщення виробника через невдоволення реакцією компанії на повідомлення про попередні проблеми з безпекою. Він продемонстрував ланцюжок експлойтів, що дозволяють отримати адміністративний доступ до інтерфейсу керування сервером.

Компанія з кібербезпеки Defused повідомила, що вже спостерігає активні спроби зловмисників використовувати розкриті експлойти для зондування вразливих систем. За даними організації Shadowserver, кількість виставлених в інтернет серверів N-central суттєво скоротилася після вжитих заходів.

Наразі всі хмарні сервери N-able вже оновлені. Клієнтам, що використовують локальні (on-premises) версії N-central, наполегливо рекомендовано встановити версію 2026.4 HF2 якомога швидше. Виробник також наголошує на важливості оновлення компонентів Agent та Probe для забезпечення належної роботи системи після виправлення вразливостей.