N-able avverte di una vulnerabilità in N-central

N-able ha recentemente annunciato che gli aggressori hanno sfruttato una vulnerabilità nella loro piattaforma di gestione remota N-central. Questa vulnerabilità ha permesso agli aggressori di ottenere accessi amministrativi remoti a causa di un errore di autenticazione. I sistemi interessati sono i server dei clienti gestiti tramite la piattaforma N-central.

La vulnerabilità, classificata come CVE-2026-18577, riguarda tutte le versioni di N-central precedenti alla versione 2026.3.1.7. N-able ha dichiarato che la prima patch rilasciata per risolvere il problema era insufficiente e gli aggressori avevano ancora accesso ai sistemi. Questo ha portato a una necessità urgente di un aggiornamento più efficace.

Dettagli sulla vulnerabilità

La vulnerabilità è stata scoperta quando N-able ha constatato che, nonostante le prime misure correttive, gli aggressori erano ancora in grado di compromettere i sistemi. L'aggiramento dell'autenticazione ha permesso agli aggressori di ottenere diritti amministrativi, il che potrebbe portare a una potenziale perdita di dati e ad ulteriori rischi per la sicurezza. N-able ha informato immediatamente i clienti interessati e ha raccomandato di aggiornare i loro sistemi.

Il 2 agosto 2026, N-able ha rilasciato la versione 2026.3.1.7, che è considerata la prima versione non vulnerabile. I clienti che utilizzano N-central sono fortemente invitati ad aggiornare a questa versione per proteggersi da possibili attacchi. La vulnerabilità ha il potenziale di avere ampie ripercussioni sulla sicurezza dei sistemi gestiti.

Reazioni e misure

La reazione all'allerta di sicurezza è stata rapida, poiché molte aziende che utilizzano N-central hanno esaminato i loro protocolli di sicurezza e si sono assicurate di essere aggiornate all'ultima versione. N-able ha anche fornito risorse aggiuntive per aiutare i clienti interessati nell'implementazione dell'aggiornamento e per garantire che i loro sistemi siano sicuri.

La vulnerabilità ha anche suscitato discussioni sulla necessità di misure di sicurezza più rigorose nell'industria del software. Gli esperti sottolineano che le aziende dovrebbero adottare misure proattive per proteggere i loro sistemi e identificare e risolvere rapidamente le vulnerabilità. Gli incidenti legati a N-central sono un esempio di quanto sia importante aggiornare regolarmente il software e seguire le politiche di sicurezza.

La piattaforma N-central è utilizzata da molte aziende in tutto il mondo per monitorare e gestire la loro infrastruttura IT. Tuttavia, i recenti incidenti hanno minato la fiducia nella piattaforma, e N-able è sotto pressione per migliorare gli standard di sicurezza e prevenire futuri incidenti. L'azienda ha annunciato che esaminerà e, se necessario, adeguerà le proprie pratiche di sicurezza.

La vulnerabilità CVE-2026-18577 è un problema serio che attira l'attenzione dell'intero settore. N-able si è impegnata a intraprendere le misure necessarie per garantire la sicurezza dei propri prodotti e riconquistare la fiducia dei propri clienti. Il rilascio della nuova versione è un passo in questa direzione.