N-able отключила облачный N-central и призвала выключить локальные серверы после раскрытия 30+ предполагаемых уязвимостей Кого затрагивает: MSP и ИТ-команды с облачным или локальным N-central.

9 ноября N-able отключила облако во всех регионах и призвала выключить локальные серверы до новых указаний. Раскрыто 30+ предполагаемых 0-day, проверенных на предварительной 2026.4.0.31; старые версии — под вопросом. Исправление готовят, срока восстановления нет.

По данным исследователя, XXE без входа позволяет украсть сессию, сбросить пароль и выполнить команды как nable; другие цепочки дают root. Не все заявления независимо проверены. N-able не нашла признаков атак или доступа к данным, но это не исключает атак.

temporarily take their servers offline until further notice.

Источники: The Hacker News · BleepingComputer · SecurityWeek Читать полный обзор

Подпишись на @DeusOps