N-central diventa il punto di ingresso nella flotta gestita
CSIRT Italia ha confermato che N-able N-central è sfruttato in rete con la CVE-2026-86218, e il caso ha spostato l’urgenza sulla console di gestione, non solo sul singolo server esposto. N-able indica la 2026.3.1.14 come versione che corregge il problema.
La falla consente a un attaccante remoto di inviare richieste HTTP/HTTPS costruite ad arte, inserire direttive in file che il sistema tratta poi come attendibili e farle eseguire quando quei file vengono elaborati. In pratica, il piano di controllo può diventare il punto da cui parte l’esecuzione di codice arbitrario sui sistemi amministrati.
Per chi gestisce N-central, questo conta più di un normale ciclo di patch: se il controllo centrale cade, l’attaccante eredita un varco verso ciò che la piattaforma monitora e amministra. Le patch Ivanti di settembre restano valide, ma oggi sono contesto secondario rispetto all’incidente attivo su N-able.
5 fonti · 10 set
CVE in questo aggiornamento
6 CVE
Distribuite tra Neurons for ITSM, Ivanti Neurons for ITSM.