N-able N-central: exploit 4EverAble2Shell en Agent2Shell
Er is gemeld dat aanvallers via een N-able N-central exploit servers besmetten, waaronder systemen met Hotfix 2. N-able neemt extra voorzorgsmaatregelen en adviseert snelle upgrades.
Tag: N-able
N-central Legacy API: nieuwe RCE-risico’s
Er zijn claims van nieuwe N-central kwetsbaarheden die geactiveerd worden via de Legacy API en die RCE met root-privileges mogelijk maken. N-able roept on-premise klanten dringend op om Legacy API direct uit te zetten.
N-central zero-days: updates en acties voor klanten
N-able heeft patches uitgerold voor meerdere N-central zero-days nadat er in-the-wild activiteit werd vermoed. On-premises omgevingen moeten zo snel mogelijk worden bijgewerkt.
N-central offline: 33 Able2Shell zero-days
N-able zet N-central Hosted Environments tijdelijk offline na openbaarmaking van meer dan 30 Able2Shell-kwetsbaarheden. Voor on-premises klanten geldt voorlopig: schakel servers uit tot er herstel is.
N-central zero-day patch: CVE-2026-86218 uitgelegd
N-able heeft een urgente N-central zero-day patch uitgebracht voor een kritieke, niet-geregistreerde RCE (CVE-2026-86218). On-premises beheerders moeten direct ingrijpen, logs nalopen en verdachte accounts controleren.
N-central hotfix: pre-auth RCE in vijf weken
N-able heeft voor N-central een nieuwe hotfix uitgebracht vanwege een pre-auth RCE-kwetsbaarheid met maximale ernst. Volgens de melding is er sprake van misbruik in het wild, maar details ontbreken.
N-able N-central hotfix 2: aanval op managed systemen
N-able heeft N-central hotfix 2 uitgebracht omdat aanvallers managed systemen konden bereiken en vervolgens bleven terugkomen. Update je N-central meteen naar de aanbevolen versies en controleer IoC’s.
N-able N-central: aanvallers nemen server over
N-able N-central blijkt kwetsbaar voor een authenticatiebypass, waardoor aanvallers remote administratieve toegang kregen. Een eerste patch bleek niet compleet: upgrade daarom naar de laatste versie.