N-able heeft een hotfix uitgebracht voor kritieke kwetsbaarheden in N-central die actief werden misbruikt bij aanvallen.
Softwareleverancier N-able heeft een hotfix beschikbaar gesteld voor meerdere kritieke kwetsbaarheden in zijn remote monitoring en management-oplossing N-central. Deze kwetsbaarheden, bekend onder de naam 'Able2Shell', werden recentelijk actief ingezet bij aanvallen. Als reactie hierop heeft N-able de eigen clouddienst tijdelijk offline gehaald en on-premises klanten geadviseerd hetzelfde te doen totdat de patch is geïnstalleerd.
N-central wordt vooral gebruikt door managed service providers om op afstand systemen van klanten te beheren. Enkele dagen geleden publiceerde een onderzoeker een lijst van 33 kwetsbaarheden in N-central, waarvoor destijds nog geen patches beschikbaar waren. Het Amerikaanse cyberagentschap CISA is bekend met vijf verschillende kwetsbaarheden in N-central die het afgelopen jaar door aanvallers zijn misbruikt, wat de urgentie van de situatie onderstreept zoals in hun catalogus is terug te vinden.
Na de ontdekking van de kwetsbaarheden besloot N-able de hosted versie van N-central offline te halen om verdere schade te voorkomen. On-premises gebruikers werd geadviseerd hun systemen eveneens tijdelijk uit te schakelen. Inmiddels is versie 2026.4 HF2 uitgebracht als hotfix, waarmee de kwetsbaarheden worden verholpen. N-able geeft aan dat de cloudversie van N-central weer online komt zodra de patch volledig is uitgerold. On-premises klanten wordt dringend aangeraden hun servers offline te houden totdat de hotfix is geïnstalleerd en deze zo snel mogelijk uit te rollen volgens de officiële communicatie.
N-central is het afgelopen jaar meerdere malen doelwit geweest van aanvallen, mede vanwege de toegang die het biedt tot beheerde systemen van uiteenlopende organisaties. Dit maakt het platform een aantrekkelijk doelwit voor kwaadwillenden die via deze kwetsbaarheden toegang proberen te verkrijgen tot kritieke assets.
