Хакери використовують вразливість нульового дня в системі N-able N-central

Хакерські атаки розпочалися 12 листопада, невдовзі після того, як дослідник безпеки Шон Бейлс оприлюднив докази концепції для двох нових вразливостей, відомих як 4EverAble2Shell та Agent2Shell. Ці дефекти дозволяють отримувати права адміністратора на серверах N-central та рівень доступу SYSTEM на пристроях Windows. Експлуатація 4EverAble2Shell потребує активованої функції Legacy API та поєднує вразливість Apache Axis CVE-2026-90436 із механізмом підвищення привілеїв у самій платформі.

Про це повідомляє BleepingComputer

За даними компаній Huntback та Previdian, зловмисники використовують скомпрометовані сервери для встановлення майнера криптовалюти Monero, використовуючи приблизно половину ресурсів центрального процесора. Дослідники підтвердили компрометацію 21 сервера, зокрема 19 пристроїв, на яких було встановлено останнє оновлення безпеки від 10 листопада. Постраждалі системи розташовані в різних країнах, включаючи США, Канаду, ПАР, Велику Британію, Німеччину, Францію та Швецію.

Шон Бейлс висловив критику щодо підходу N-able до виправлення вразливостей:

Набагато простіше для мене просто оприлюднити дослідження, які я маю, а постачальник може сам вирішити, що він хоче робити, що виправляти, а що ні.

— Шон Бейлс

Компанія N-able у відповідь заявила про впровадження додаткових захисних заходів та обмеження певних функцій інтеграції. У своїй рекомендації виробник підкреслив:

Ми обмежуємо певні функції та інтеграції N-central. Ці заходи можуть вплинути на частину функціональності, але ми вважаємо, що вжиття додаткових запобіжних заходів під час завершення виправлень є правильним кроком для захисту наших партнерів та їхніх клієнтів.

— N-able

Наразі N-able радить клієнтам вимкнути доступ до Legacy API та проводити регулярні перевірки на наявність підозрілих процесів або несанкціонованих системних служб. Фахівці попереджають, що через повний кореневий доступ, який отримують зловмисники, такі інциденти слід розцінювати як повну компрометацію сервера.