Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

N-able łata luki zero-day w N-central, ataki na nie już trwają

N-able wydało poprawki dla N-central po publikacji exploitów dla ponad 30 luk. Wszystkie luki możliwe do wykorzystania bez logowania są już usunięte, resztę obejmą kolejne hotfixy.

Karta wpisu: N-able łata luki zero-day w N-central, ataki na nie już trwają

N-able wydało poprawki dla N-central po tym, jak badacz opublikował szczegóły i exploit (PoC) dla ponad 30 luk, a producent odnotował ataki na nie. Usunięto wszystkie luki, które dało się wykorzystać bez uwierzytelnienia. Badacz Sean Bales nazwał zestaw Able2Shell i nie zgłosił go wcześniej producentowi. Najpoważniejsze to CVE-2026-125883 (XXE, CVSS 9.3) i CVE-2026-125881 (SSRF, CVSS 9.3). Poprawka obejmuje też CVE-2026-125882 (path traversal prowadzący do zdalnego wykonania kodu, CVSS 8.6).

Kogo dotyczy

Firm korzystających z N-central, zarówno w wersji hostowanej przez N-able, jak i w instalacji lokalnej. W poniedziałek N-able wyłączyło środowiska hostowane na czas analizy i wezwało klientów do odłączenia instalacji lokalnych. Środowiska hostowane już znowu działają.

Co zrobić

Zainstalować udostępnione poprawki w instalacjach lokalnych. Pozostałe luki wymagają konta w N-central, często z podwyższonymi uprawnieniami. N-able zapowiada, że załata je w kolejnych hotfixach.

TAB. 2

Źródła

1
SecurityWeek — Hackers Target N-central Zero-Days as N-able Rushes Patchessecurityweek.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media