Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

N-able wydał N-central 2026.4 HF2 z poprawkami luk zero-day

N-able opublikował N-central 2026.4 HF2 z łatkami na najpoważniejsze luki zero-day ujawnione 8 listopada. Serwery hostowane są już zaktualizowane, instalacje on-premises czekają na aktualizację.

Karta wpisu: N-able wydał N-central 2026.4 HF2 z poprawkami luk zero-day

N-able wydał N-central 2026.4 HF2. Wersja łata część luk zero-day w platformie do zdalnego monitorowania i zarządzania (RMM), w tym te, które producent nazywa najpoważniejszymi. Luki ujawnił publicznie niezależny badacz późnym wieczorem w niedzielę 8 listopada, bez wcześniejszego zgłoszenia do producenta. 9 listopada N-able zapobiegawczo wyłączył wszystkie hostowane środowiska N-central w regionach Ameryk, Europy i Azji-Pacyfiku. Klientom z serwerami on-premises zalecił tymczasowe wyłączenie serwerów.

Kogo dotyczy

Dotyczy działów IT i dostawców usług zarządzanych (MSP), którzy przez N-central monitorują i obsługują sieci oraz urządzenia klientów. Według N-able wszystkie serwery hostowane (NCOD) we wszystkich regionach są już zaktualizowane. Aktualizacja czeka więc na instalacje on-premises.

Co zrobić

N-able zaleca jak najszybszą aktualizację N-central on-premises do wersji 2026.4 HF2. Przed przywróceniem normalnego dostępu do środowiska trzeba dokładnie wykonać kroki z opublikowanej instrukcji aktualizacji. Wcześniej producent zalecał trzymanie tych serwerów offline do czasu wydania poprawek.

TAB. 2

Źródła

1
BleepingComputer — N-able releases security hotfixes for zero-day vulnerabilitiesbleepingcomputer.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media