N-able выпустила срочные исправления N-central: после раскрытия zero-day начались атаки Кого затрагивает: ИТ-отделы и MSP с N-able N-central, особенно с локальными серверами в интернете.

N-central 2026.4 HF2 закрывает семь CVE, но не все раскрытые проблемы. Облачные серверы обновлены и снова работают. Defused сообщает о попытках атак; N-able эксплуатацию пока не подтвердила.

Показана цепочка XXE→RCE без авторизации: команды и создание администратора. По данным исследователя, затронута предварительная 2026.4.0.31; ранние версии — предположение. До возврата интернет-доступа нужны HF2 и выполнение инструкций обновления.

on-premises customers have been guided to apply the hotfix as soon as possible before restoring internet access.

Источники: BleepingComputer · Infosecurity Magazine · SecurityWeek Читать полный обзор

Подпишись на @DeusOps