Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

N-able wyłączył hostowany N-central po ujawnieniu 33 luk z publicznymi exploitami

N-able odłączył hostowane środowiska N-central w Ameryce, Europie i Azji po publikacji luk Able2Shell z exploitami na GitHubie. Firma wydała hotfix.

Karta wpisu: N-able wyłączył hostowany N-central po ujawnieniu 33 luk z publicznymi exploitami

N-able wyłączył hostowane środowiska platformy N-central po ujawnieniu ponad 30 luk, nazwanych zbiorczo Able2Shell, do których opublikowano działające exploity. Firma wydała hotfix jako jeden z zalecanych środków zaradczych.

Luki ujawnił w niedzielę badacz Sean Bales, a exploity trafiły na konto GitHub „Oracle-Security”. Pozwalają wykonywać polecenia, zakładać konta administratorów i podnosić uprawnienia do poziomu root. Środowiska hostowane wyłączono w Ameryce, Europie oraz regionie Azji i Pacyfiku.

Kogo dotyczy

Użytkowników platformy N-central do zdalnego monitorowania i zarządzania (RMM), zarówno w wersji hostowanej, jak i instalowanej na własnych serwerach. Przede wszystkim dostawców usług zarządzanych (MSP) i działy IT, które przez N-central zdalnie obsługują urządzenia i sieci klientów, często tysiące komputerów naraz.

Co zrobić

N-able zaleca klientom z serwerami instalowanymi lokalnie wyłączenie ich do odwołania. Wydany hotfix jest jednym z zalecanych środków przeciw opublikowanym exploitom.

TAB. 2

Źródła

1
Dark Reading — N-able Takes N-central Platform Offline After Discovery of 33 Flawsdarkreading.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media