N-able avertizează cu privire la o vulnerabilitate de securitate în N-central

N-able a anunțat recent că atacatorii au exploatat o vulnerabilitate de securitate în platforma lor de management la distanță N-central. Această vulnerabilitate le-a permis atacatorilor să obțină acces administrativ la distanță printr-o eroare de autentificare. Sistemele afectate sunt serverele clienților care sunt gestionate prin intermediul platformei N-central.

Vulnerabilitatea de securitate, clasificată ca CVE-2026-18577, afectează toate versiunile N-central anterioare versiunii 2026.3.1.7. N-able a declarat că primul patch disponibil pentru remedierea problemei a fost insuficient și că atacatorii au continuat să aibă acces la sisteme. Acest lucru a dus la o necesitate urgentă pentru o actualizare mai eficientă.

Detalii despre vulnerabilitate

Vulnerabilitatea a fost descoperită când N-able a constatat că, în ciuda primelor măsuri corective, atacatorii erau în continuare capabili să compromită sistemele. Ocolirea autentificării le-a permis atacatorilor să obțină drepturi administrative, ceea ce ar putea duce la o pierdere potențială de date și la alte riscuri de securitate. N-able a informat imediat clienții afectați și le-a recomandat să își actualizeze sistemele.

Pe 2 august 2026, N-able a lansat versiunea 2026.3.1.7, care este considerată prima versiune neafectată. Clienții care utilizează N-central sunt îndemnați să facă upgrade la această versiune pentru a se proteja împotriva posibilelor atacuri. Vulnerabilitatea are potențialul de a avea un impact semnificativ asupra securității sistemelor gestionate.

Reacții și măsuri

Reacția la avertizarea de securitate a fost rapidă, deoarece multe companii care utilizează N-central și-au revizuit protocoalele de securitate și s-au asigurat că au fost actualizate la cea mai recentă versiune. N-able a oferit, de asemenea, resurse suplimentare pentru a ajuta clienții afectați să implementeze actualizarea și să se asigure că sistemele lor sunt sigure.

Vulnerabilitatea de securitate a generat, de asemenea, discuții despre necesitatea unor măsuri de securitate sporite în industria software-ului. Experții subliniază că companiile ar trebui să ia măsuri proactive pentru a-și proteja sistemele și pentru a identifica și remedia rapid vulnerabilitățile de securitate. Incidentele legate de N-central sunt un exemplu despre cât de important este să actualizăm software-ul în mod regulat și să respectăm politicile de securitate.

Platforma N-central este utilizată de multe companii din întreaga lume pentru a-și monitoriza și gestiona infrastructura IT. Cu toate acestea, incidentele recente au afectat încrederea în platformă, iar N-able se află sub presiune pentru a îmbunătăți standardele de securitate și a preveni incidentele viitoare. Compania a anunțat că va revizui practicile de securitate și le va ajusta, dacă este necesar.

Vulnerabilitatea CVE-2026-18577 este o problemă serioasă care atrage atenția întregii industrii. N-able s-a angajat să ia măsurile necesare pentru a asigura securitatea produselor sale și pentru a recâștiga încrederea clienților săi. Lansarea noii versiuni este un pas în această direcție.