Vulnerabilità ed exploit · Exploit zero-day
N-central torna online, ma il perimetro delle falle resta aperto N-able ha riportato online gli ambienti hosted con Hotfix 2 il 10 novembre: la build 2026.4.1.26 corregge sette CVE, ma non chiarisce quali delle 33 vulnerabilità dichiarate da Sean Bales siano coperte. N-able le definisce le più critiche e prevede ulteriori aggiornamenti. Sono interessate le versioni precedenti alla 2026.4.1.26 .
Una delle falle riguarda i percorsi dei file caricati: un attaccante può indirizzare un file fuori dalla posizione prevista nella repository, fino a eseguire codice sul server. Il controllo remoto integrato resta temporaneamente disabilitato; sui sistemi hosted, server online non significa agent e probe già aggiornati: gli agent vanno aggiornati prima delle probe.
Tenable riferisce tentativi sui propri honeypot, ma al 10 novembre non risultavano compromissioni confermate di server dei clienti. I tentativi mostrano interesse per i PoC, non accessi riusciti; resta inoltre da chiarire quante delle altre segnalazioni abbiano già una correzione.
14 fonti · 13 nov
CVE in questo aggiornamento
7 CVE
Distribuite tra N-central.
0 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Cronologia Fonti 13 nov The Hacker News
Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2
Attackers exploit 4EverAble2Shell to deploy XMRig miners on 21 N-central servers as N-able restricts features and urges Agent and Probe upgrades.
originale 12 nov BleepingComputer
New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
Hackers are actively exploiting a newly disclosed N-able N-central zero-day vulnerability dubbed
originale 12 nov The Hacker News
New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access
Attackers probe 4EverAble2Shell against N-able N-central servers with Legacy API enabled, but successful exploitation remains unconfirmed.
originale Part of the PlainSec briefing for 2026-11-09
Every edition of this story: N-central torna online, ma il perimetro delle falle resta aperto
Altro da oggi Vulnerabilità ed exploit · Exploit zero-day
N-central torna online, ma il perimetro delle falle resta aperto N-able ha riportato online gli ambienti hosted con Hotfix 2 il 10 novembre: la build 2026.4.1.26 corregge sette CVE, ma non chiarisce quali delle 33 vulnerabilità dichiarate da Sean Bales siano coperte. N-able le definisce le più critiche e prevede ulteriori aggiornamenti. Sono interessate le versioni precedenti alla 2026.4.1.26 .
Una delle falle riguarda i percorsi dei file caricati: un attaccante può indirizzare un file fuori dalla posizione prevista nella repository, fino a eseguire codice sul server. Il controllo remoto integrato resta temporaneamente disabilitato; sui sistemi hosted, server online non significa agent e probe già aggiornati: gli agent vanno aggiornati prima delle probe.
Tenable riferisce tentativi sui propri honeypot, ma al 10 novembre non risultavano compromissioni confermate di server dei clienti. I tentativi mostrano interesse per i PoC, non accessi riusciti; resta inoltre da chiarire quante delle altre segnalazioni abbiano già una correzione.
14 fonti · 13 nov
CVE in questo aggiornamento
7 CVE
Distribuite tra N-central.
0 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Cronologia Fonti 13 nov The Hacker News
Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2
Attackers exploit 4EverAble2Shell to deploy XMRig miners on 21 N-central servers as N-able restricts features and urges Agent and Probe upgrades.
originale 12 nov BleepingComputer
New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
Hackers are actively exploiting a newly disclosed N-able N-central zero-day vulnerability dubbed
originale 12 nov The Hacker News
New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access
Attackers probe 4EverAble2Shell against N-able N-central servers with Legacy API enabled, but successful exploitation remains unconfirmed.
originale Part of the PlainSec briefing for 2026-11-09
Every edition of this story: N-central torna online, ma il perimetro delle falle resta aperto
Altro da oggi