Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka bez poprawki w platformie RMM, przejęto 21 serwerów także z najnowszą łatką

Atakujący wykorzystują nową lukę w popularnej platformie do zdalnego zarządzania urządzeniami. Co najmniej 21 serwerów przejęto, 19 z nich miało aktualizację z 10 listopada.

Karta wpisu: Luka bez poprawki w platformie RMM, przejęto 21 serwerów także z najnowszą łatką

Atakujący przejmują serwery popularnej platformy do zdalnego zarządzania urządzeniami (RMM) przez nową lukę, na którą nie ma jeszcze poprawki. Badacze naliczyli co najmniej 21 przejętych systemów, w tym 19 z najnowszą aktualizacją bezpieczeństwa z 10 listopada. Na przejętych serwerach instalowane są koparki kryptowalut. Ataki ruszyły kilka godzin po tym, jak 12 listopada opublikowano kod dwóch nowych exploitów. Pierwszy daje atakującemu bez logowania uprawnienia root na serwerze, o ile włączona jest funkcja starszego API. Drugi wykorzystuje agenta platformy i pozwala wykonywać polecenia z uprawnieniami SYSTEM na komputerach z Windows.

Kogo dotyczy

Firmy obsługujące infrastrukturę IT klientów (MSP) i działy IT, które utrzymują tę platformę na własnych serwerach, a przez agenta także zarządzane nią komputery z Windows. Exploity sprawdzono na wydaniu z 10 listopada.

Co zrobić

Producent wyłączył w tym tygodniu swoje środowiska hostowane i zalecił klientom z instalacją lokalną wyłączenie serwerów.

TAB. 2

Źródła

1
BleepingComputer — New N-able "4EverAble2Shell" zero-day exploited hours after PoC releasedbleepingcomputer.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media