N-able komt met hotfix voor aangevallen kwetsbaarheden in N-central

In dit artikel:

Softwarebedrijf N-able heeft hotfix versie 2026.4 HF2 uitgebracht voor meerdere kritieke kwetsbaarheden in N-central, een RMM-platform waarmee managed service providers systemen van klanten op afstand beheren. De 33 lekken, bekend als ‘Able2Shell’, waren eerder door een onderzoeker openbaar gemaakt zonder dat er patches beschikbaar waren. Nadat cybersecuritybedrijf watchTowr meldde dat aanvallers de kwetsbaarheden actief misbruikten, haalde N-able zijn gehoste clouddienst offline en adviseerde het on-premises klanten hun systemen eveneens buiten gebruik te stellen. N-able waarschuwt dat aanvallers actief naar kwetsbare installaties zoeken. De cloudversie wordt weer online gebracht zodra de hotfix volledig is uitgerold. Klanten die N-central zelf beheren, moeten hun servers offline houden totdat de patch is geïnstalleerd en deze zo snel mogelijk uitvoeren. N-central is vanwege de toegang tot systemen van veel organisaties een aantrekkelijk doelwit. Het Amerikaanse cyberagentschap CISA heeft het afgelopen jaar al vijf andere kwetsbaarheden in het platform geregistreerd die door aanvallers zijn misbruikt.