Aggressori attaccano N-able N-central

I ricercatori di sicurezza informatica hanno confermato che gli aggressori stanno attivamente sfruttando una vulnerabilità critica nel software N-ables N-central, spingendo chiamate urgenti agli utenti per applicare una patch di sicurezza recentemente rilasciata.

Gli attacchi sono rivolti sia alle versioni ospitate che a quelle on-premise di N-central, che è ampiamente utilizzato dagli amministratori per gestire e monitorare i computer all'interno delle reti aziendali. Il software consente attività di amministrazione remota come la gestione delle patch e la gestione dei ticket di supporto IT. Poiché N-central opera centralmente all'interno delle organizzazioni, è diventato un obiettivo principale per i criminali informatici che cercano l'accesso ai sistemi interni attraverso un singolo punto di ingresso.

N-able ha elencato diversi servizi come colpiti dalla vulnerabilità, tra cui tutte le versioni regionali ospitate di N-central, America, Asia-Pacifico e Europa, nonché le distribuzioni on-premise in ciascuna di queste regioni. Mentre i metodi esatti e la scala degli attacchi attuali rimangono poco chiari, la società ha fornito indicatori di compromesso (IoC) che gli amministratori possono utilizzare per rilevare se i loro sistemi sono stati violati. La vulnerabilità arriva dopo un tentativo precedente di proteggere il sistema fallito.

La patch precedente, finalizzata ad affrontare il CVE-2026-18576, era non funzionale, lasciando il software vulnerabile allo sfruttamento. Questo fallimento probabilmente ha contribuito all'ondata di attacchi in corso attualmente osservata. Gli esperti di sicurezza sottolineano l'importanza di aggiornamenti tempestivi, in particolare per gli strumenti a livello aziendale che fungono da gateway per infrastrutture di rete più ampie. Il ruolo di N-central nella gestione degli endpoint lo rende particolarmente prezioso per gli aggressori che mirano a infiltrarsi in ambienti aziendali. Una volta compromesso, il software potrebbe fornire accesso non autorizzato a dati sensibili, interrompere le operazioni o servire come punto di appoggio per ulteriori movimenti laterali all'interno di una rete.

Le potenziali conseguenze di una violazione sottolineano la necessità di un'azione immediata da parte degli amministratori per mitigare il rischio. Come parte della sua risposta, N-able ha pubblicato una guida dettagliata per rilevare i segni di intrusione. Questi includono modelli specifici nel traffico di rete, attività di accesso insolita e anomalie nei log del sistema. Gli amministratori sono invitati a rivedere attentamente i propri sistemi e implementare l'ultima patch il prima possibile. Inoltre, la società raccomanda il monitoraggio per qualsiasi comportamento sospetto che potrebbe indicare un exploit attivo.

I professionisti della sicurezza avvertono che le vulnerabilità nei software aziendali ampiamente utilizzati spesso attirano l'attenzione degli attori malintenzionati a causa del gran numero di potenziali vittime. Il caso di N-central illustra le sfide del mantenimento di difese robuste in ambienti IT complessi, in cui anche difetti minori possono portare a gravi conseguenze se non affrontati.