CISA Ajoute une Vulnérabilité N-able N-central Au Catalogue KEV

L'Agence de cybersécurité et de sécurité des infrastructures des États-Unis (CISA) a ajouté lundi une vulnérabilité de haute gravité affectant N-able N-central à son catalogue des vulnérabilités exploitées connues (KEV). Cette décision fait suite à des rapports sur des exploitations actives de la vulnérabilité dans la nature. La vulnérabilité, identifiée par le numéro CVE-2026-18577, a un score CVSS de 8.2.

La vulnérabilité résulte de correctifs incomplets pour une vulnérabilité précédente, connue sous le nom de CVE-2026-18556, qui présente également un score CVSS de 8.2. Ce correctif insuffisant permet aux attaquants de pénétrer dans les systèmes et potentiellement de voler des données critiques ou de compromettre des systèmes. La CISA a souligné l'urgence de cette vulnérabilité, car elle est largement répandue dans divers environnements d'entreprise.

Exploitation active et risques de sécurité

Les rapports sur l'exploitation active de CVE-2026-18577 ont attiré l'attention des chercheurs en sécurité et des administrateurs informatiques. Les attaquants exploitent cette vulnérabilité pour obtenir un accès non autorisé aux systèmes, ce qui peut entraîner des risques de sécurité importants pour les entreprises. La CISA a exhorté les organisations à vérifier leurs systèmes et à s'assurer que tous les correctifs pertinents sont appliqués.

Le logiciel N-able N-central est souvent utilisé par les fournisseurs de services gérés (MSP) pour gérer les services informatiques de leurs clients. La découverte de cette vulnérabilité pourrait avoir des répercussions considérables sur l'architecture de sécurité de nombreuses entreprises qui dépendent de ce logiciel. La CISA a souligné que la réaction rapide à de telles vulnérabilités est cruciale pour minimiser les dommages potentiels.

Mesures recommandées pour les entreprises

Les entreprises utilisant N-able N-central devraient prendre des mesures immédiates pour protéger leurs systèmes. Cela inclut la vérification de la version actuelle du logiciel et l'application de toutes les mises à jour de sécurité disponibles. La CISA a également recommandé d'augmenter la sécurité du réseau et de surveiller les activités suspectes pour détecter rapidement d'éventuelles attaques.

La CISA continuera de fournir des informations sur la vulnérabilité et son exploitation pour aider les entreprises à se défendre contre les attaques. L'agence a souligné que la collaboration entre le gouvernement et le secteur privé est essentielle pour renforcer la cybersécurité et minimiser les impacts de telles vulnérabilités. La situation sera surveillée de près pour s'assurer que les entreprises prennent les mesures nécessaires pour protéger leurs systèmes.