CISA Adaugă Vulnerabilitatea N-able N-central În Catalogul KEV

U.S. Cybersecurity and Infrastructure Security Agency (CISA) a inclus luni o vulnerabilitate de securitate de înaltă gravitate, care afectează N-able N-central, în catalogul său de vulnerabilități exploatate cunoscute (KEV). Această decizie urmează unor rapoarte despre exploatări active ale vulnerabilității în sălbăticie. Vulnerabilitatea, care este identificată prin CVE-2026-18577, are un scor CVSS de 8.2.

Vulnerabilitatea este rezultatul unor patch-uri incomplete pentru o vulnerabilitate anterioară, cunoscută sub numele de CVE-2026-18556, care de asemenea are un scor CVSS de 8.2. Această remediere insuficientă permite atacatorilor să pătrundă în sisteme și să fure date critice sau să compromită sisteme. CISA a subliniat urgența acestei vulnerabilități, deoarece este răspândită în diverse medii de afaceri.

Exploatare activă și riscuri de securitate

Rapoartele despre exploatarea activă a CVE-2026-18577 au atras atenția cercetătorilor în securitate și administratorilor IT. Atacatorii exploatează această vulnerabilitate pentru a obține acces neautorizat la sisteme, ceea ce poate duce la riscuri de securitate semnificative pentru companii. CISA a îndemnat organizațiile să își verifice sistemele și să se asigure că toate patch-urile relevante sunt aplicate.

Software-ul N-able N-central este utilizat frecvent de furnizorii de servicii gestionate (MSP) pentru a gestiona serviciile IT pentru clienții lor. Descoperirea acestei vulnerabilități ar putea avea efecte de amploare asupra arhitecturii de securitate a multor companii care depind de acest software. CISA a subliniat că reacția rapidă la astfel de vulnerabilități este esențială pentru a minimiza daunele potențiale.

Măsuri recomandate pentru companii

Companiile care utilizează N-able N-central ar trebui să ia măsuri imediate pentru a-și proteja sistemele. Acest lucru include verificarea versiunii curente a software-ului și aplicarea tuturor actualizărilor de securitate disponibile. CISA a recomandat, de asemenea, creșterea securității rețelei și monitorizarea activităților suspecte pentru a detecta din timp posibile atacuri.

CISA va continua să furnizeze informații despre vulnerabilitate și exploatarea acesteia pentru a ajuta companiile să se apere împotriva atacurilor. Autoritatea a subliniat că colaborarea între guvern și sectorul privat este esențială pentru a întări securitatea cibernetică și a minimiza impactul acestor vulnerabilități. Situația va fi monitorizată în continuare cu atenție pentru a se asigura că companiile iau măsurile necesare pentru a-și proteja sistemele.