2026-11-14
Уязвимость N-able N-central, по сообщениям, эксплуатировалась сразу после публикации тестового кода (ноябрь 2026): взлом 21+ сервера, N-able указывает на исправление HF2 и отключение Legacy API. Что делать администраторам
N-able 9 ноября 2026 года отключила свой облачный N-central после того, как независимый исследователь 9 ноября опубликовал много уязвимостей и тестовый код (по блогу N-able, прозвище Able2Shell), и 10 ноября выпустила исправление N-central 2026.4 HF2 (сборка 2026.4.1.26). По её странице статуса, она наблюдала сканирование, связанное с опубликованным тестовым кодом. В рекомендации от 12 ноября она попросила клиентов убедиться, что Legacy API отключён, и приостановила интеграцию с Intune. 13 ноября (UTC) она опубликовала индикаторы компрометации для клиентов, не отключивших Legacy API, и сообщила, что работает с конкретными клиентами, у которых их нашла. На официальных страницах N-able числа взломанных серверов нет. По сообщениям прессы, компания по информационной безопасности (компания A) говорит, что после публикации второго набора тестового кода (сообщения расходятся: вечер 11 ноября или 12 ноября) взломано не менее 21 боевого сервера N-central (19 из них на HF2) и на них установлено ПО для майнинга криптовалюты. Исправление для этой новой цепочки, насколько мы смогли подтвердить, не опубликовано, а N-able говорит, что выйдет ещё один хотфикс. Заявление N-able от 12 ноября об отсутствии признаков взлома касалось новых уязвимостей на тот момент. Наш взгляд: не останавливайтесь на проверке версии. Сегодня убедитесь, что Legacy API выключен, ограничьте доступность консоли и проверьте, нет ли взлома.