---
title: "Хакери використовують вразливість нульового дня в системі N-able N-central"
url: "https://www.faktyua24.com/hakeri-vikoristovuyut-vrazlivist-nulovogo-dnya-sistemi-n-able-n-central-6aca9d/"
published: "2026-11-12T21:51:16+02:00"
modified: "2026-11-12T22:06:18+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Хакери використовують вразливість нульового дня в системі N-able N-central

![New N-able "4EverAble2Shell" zero-day exploited hours after PoC released](https://www.faktyua24.com/wp-content/uploads/2026/11/793c25547b085dabfbc660fdb73e9e7e-1024x576.webp)

- Зловмисники активно експлуатують критичну вразливість 4EverAble2Shell у програмному забезпеченні N-central компанії N-able.
- Дослідники виявили щонайменше 21 скомпрометовану систему, де було розгорнуто приховане програмне забезпечення для майнінгу криптовалюти.
- Компанія N-able закликала клієнтів вимкнути Legacy API та встановити додаткові обмеження безпеки для захисту серверів.

Хакерські атаки розпочалися 12 листопада, невдовзі після того, як дослідник безпеки Шон Бейлс оприлюднив докази концепції для двох нових вразливостей, відомих як 4EverAble2Shell та Agent2Shell. Ці дефекти дозволяють отримувати права адміністратора на серверах N-central та рівень доступу SYSTEM на пристроях Windows. Експлуатація 4EverAble2Shell потребує активованої функції Legacy API та поєднує вразливість Apache Axis CVE-2026-90436 із механізмом підвищення привілеїв у самій платформі.

За даними компаній Huntback та Previdian, зловмисники використовують скомпрометовані сервери для встановлення майнера криптовалюти Monero, використовуючи приблизно половину ресурсів центрального процесора. Дослідники підтвердили компрометацію 21 сервера, зокрема 19 пристроїв, на яких було встановлено останнє оновлення безпеки від 10 листопада. Постраждалі системи розташовані в різних країнах, включаючи США, Канаду, ПАР, Велику Британію, Німеччину, Францію та Швецію.

Шон Бейлс висловив критику щодо підходу N-able до виправлення вразливостей:

> Набагато простіше для мене просто оприлюднити дослідження, які я маю, а постачальник може сам вирішити, що він хоче робити, що виправляти, а що ні.

— Шон Бейлс

Компанія N-able у відповідь заявила про впровадження додаткових захисних заходів та обмеження певних функцій інтеграції. У своїй рекомендації виробник підкреслив:

> Ми обмежуємо певні функції та інтеграції N-central. Ці заходи можуть вплинути на частину функціональності, але ми вважаємо, що вжиття додаткових запобіжних заходів під час завершення виправлень є правильним кроком для захисту наших партнерів та їхніх клієнтів.

— N-able

Наразі N-able радить клієнтам вимкнути доступ до Legacy API та проводити регулярні перевірки на наявність підозрілих процесів або несанкціонованих системних служб. Фахівці попереджають, що через повний кореневий доступ, який отримують зловмисники, такі інциденти слід розцінювати як повну компрометацію сервера.