2026-11-14
N-able N-central 漏洞據報在測試程式碼公開後隨即被利用（2026年11月）：報告稱 21 台以上伺服器被攻陷，N-able 指引套用 HF2 修復並禁用 Legacy API，管理員應怎麼做
據 N-able 的部落格稱，一名獨立研究人員於 2026年11月9日公開了大量漏洞和測試程式碼（綽號 Able2Shell），N-able 隨即將其託管版 N-central 下線，並於 11月10日發布修復版本 N-central 2026.4 HF2（建置 2026.4.1.26）。其狀態頁面稱，已觀察到與所公開測試程式碼相關的掃描。在 11月12日的公告中，N-able 請客戶確認 Legacy API 已禁用，並暫停了 Intune 整合。11月13日（UTC），N-able 為尚未禁用 Legacy API 的客戶發布了入侵指標，並稱正在與發現這些指標的具體客戶合作。N-able 的官方頁面未給出被攻陷伺服器的數量。據媒體報道，一家安全公司（A 公司）稱，在第二組測試程式碼公開後（媒體報道有出入：11月11日夜間或 11月12日），至少有 21 台生產環境 N-central 伺服器（其中 19 台已套用 HF2）被攻陷，並被安裝了加密貨幣挖礦軟體。就我們所能確認，針對這條較新攻擊鏈的修復尚未發布，N-able 稱還將發布後續熱修復。N-able 在 11月12日稱未發現被攻陷跡象，指的是截至當時針對新漏洞的情況。本站的看法：不要只檢查版本。請今天就確認 Legacy API 已關閉、限制控制台的暴露範圍，並檢查是否已被攻陷。