2026-11-14
N-able N-central 漏洞据报在测试代码公开后随即被利用（2026 年 11 月）：报告称 21 台以上服务器被攻陷，N-able 指引应用 HF2 修复并禁用 Legacy API，管理员应怎么做
据 N-able 的博客称，一名独立研究人员于 2026 年 11 月 9 日公开了大量漏洞和测试代码（绰号 Able2Shell），N-able 随即将其托管版 N-central 下线，并于 11 月 10 日发布修复版本 N-central 2026.4 HF2（构建 2026.4.1.26）。其状态页面称，已观察到与所公开测试代码相关的扫描。在 11 月 12 日的公告中，N-able 请客户确认 Legacy API 已禁用，并暂停了 Intune 集成。11 月 13 日（UTC），N-able 为尚未禁用 Legacy API 的客户发布了入侵指标，并称正在与发现这些指标的具体客户合作。N-able 的官方页面未给出被攻陷服务器的数量。据媒体报道，一家安全公司（A 公司）称，在第二组测试代码公开后（媒体报道有出入：11 月 11 日夜间或 11 月 12 日），至少有 21 台生产环境 N-central 服务器（其中 19 台已应用 HF2）被攻陷，并被安装了加密货币挖矿软件。就我们所能确认，针对这条较新攻击链的修复尚未发布，N-able 称还将发布后续热修复。N-able 在 11 月 12 日称未发现被攻陷迹象，指的是截至当时针对新漏洞的情况。本站的看法：不要只检查版本。请今天就确认 Legacy API 已关闭、限制控制台的暴露范围，并检查是否已被攻陷。