1 artículo con esta etiqueta
N-able desconectó su N-central alojado el 9 de noviembre de 2026, después de que un investigador independiente publicara el 9 de noviembre numerosas vulnerabilidades y código de prueba, según el blog de N-able (con el apodo Able2Shell), y publicó el 10 de noviembre la corrección N-central 2026.4 HF2 (build 2026.4.1.26). Su página de estado dice que observó escaneos vinculados al código de prueba publicado. En un aviso del 12 de noviembre pidió a los clientes que confirmaran que la API heredada está desactivada y pausó la integración con Intune. El 13 de noviembre (UTC) publicó indicadores de compromiso para los clientes que no han desactivado la API heredada y dijo que trabaja con los clientes concretos en los que los encontró. Las páginas oficiales de N-able no dan una cifra de servidores comprometidos. Según la prensa, una empresa de seguridad (empresa A) dice que al menos 21 servidores N-central de producción (19 de ellos con HF2) fueron comprometidos después de que se publicara un segundo conjunto de código de prueba (los informes de prensa difieren: la noche del 11 de noviembre o el 12 de noviembre), y que se instaló software de minería de criptomonedas. Hasta donde pudimos confirmar, no se había publicado una corrección para esta cadena más reciente, y N-able dice que llegará otro parche urgente. La declaración de N-able del 12 de noviembre de que no había visto indicios de compromiso se refería a las nuevas vulnerabilidades, a esa hora. Nuestra opinión: no se quede en comprobar la versión. Confirme que la API heredada está desactivada, limite la exposición de la consola y compruebe hoy si hubo compromiso.