Napadalci napadajo N-able N-central

Raziskovalci kibernetske varnosti so potrdili, da napadalci aktivno izkoriščajo kritično ranljivost v programski opremi N-ables N-central, kar je povzročilo nujne pozive uporabnikom, da uporabijo novo izdan varnostni popravek.

Napadi ciljajo tako na gostovane kot na lokalne različice N-central, ki ga skrbniki pogosto uporabljajo za upravljanje in spremljanje računalnikov v korporativnih omrežjih.

N-able je navedel več storitev, ki jih je ranljivost prizadela, vključno z vsemi regionalnimi gostovanimi različicami N-central, Amerike, Azije in Pacifika ter Evrope, pa tudi z lokalnimi implementacijami v vsaki od teh regij. Medtem ko natančne metode in obseg trenutnih napadov ostajajo nejasni, je podjetje zagotovilo kazalnike kompromisa (IoC), ki jih lahko upravitelji uporabijo za odkrivanje, ali so bili njihovi sistemi kršeni.

Prejšnja popravka, namenjena reševanju CVE-2026-18576, je bila po poročanju nefunkcionalna, zaradi česar je bila programska oprema ranljiva za izkoriščanje.

N-able je objavil podrobna navodila za odkrivanje znakov vdora. Ti vključujejo specifične vzorce v omrežnem prometu, nenavadno aktivnost prijave in nepravilnosti v sistemskih dnevnikih. Upravnikom svetujemo, naj skrbno pregledajo svoje sisteme in čim prej izvajajo najnovejšo popravilo. Poleg tega podjetje priporoča spremljanje za vsako sumljivo vedenje, ki lahko kaže na aktivno izkoriščanje.

Varnostni strokovnjaki opozarjajo, da ranljivosti v široko uporabljeni podjetniški programski opremi pogosto pritegnejo pozornost zlonamernega akterja zaradi velikega števila potencialnih žrtev.