Napadači napadaju N-Able N-Central

Istraživači kibernetičke sigurnosti potvrdili su da napadači aktivno iskorištavaju kritičnu ranjivost u softveru N-ables N-central, što je dovelo do hitnih poziva korisnicima da primjene novo objavljenu sigurnosnu zakrpu.

Napadi su usmjereni na verzije N-central, koje su široko korištene od strane administratora za upravljanje i praćenje računala u korporativnim mrežama. Softver omogućuje daljinske administrativne zadatke kao što su upravljanje zakrpe i obradu karata za IT podršku. Budući da N-central djeluje centralno unutar organizacija, postao je glavna meta za kibernetičke kriminalce koji traže pristup unutarnjim sustavima putem jedne točke ulaska.

N-able je naveo nekoliko usluga koje su pogođene ranjivošću, uključujući sve regionalne verzije N-centralne, Amerike, Azije i Pacifika i Europe, kao i lokalne implementacije u svakoj od tih regija. Dok su točne metode i razmjer trenutnih napada i dalje nejasni, tvrtka je pružila pokazatelje kompromisa (IoC) koje administratori mogu koristiti kako bi otkrili jesu li njihovi sustavi narušeni.

Prethodna zakrpa, namijenjena rješavanju CVE-2026-18576, navodno je bila nefunkcionalna, ostavljajući softver ranjivim na iskorištavanje. Ovaj je neuspjeh vjerojatno pridonio tekućem valu napada koji se trenutno promatraju. Sigurnosni stručnjaci naglašavaju važnost pravovremenih ažuriranja, posebice za alate na razini poduzeća koji služe kao kapije za šire mrežne infrastrukture.

N-able je objavio detaljne smjernice za otkrivanje znakova upada. To uključuje specifične uzorke u mrežnom prometu, neobičnu aktivnost prijave i anomalije u sustavnim dnevnicima.

Bezbednosni stručnjaci upozoravaju da ranjivosti u široko korištenom poduzećnom softveru često privlače pozornost zlonamjernih aktera zbog velikog broja potencijalnih žrtava.