Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
B45/100

Sicherheitslücke · hoch

N-able N-central: Able2Shell-Lücken werden aktiv ausgenutzt, Hotfixes verfügbar

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Zahlreiche Unternehmen, die N-central zur IT-Verwaltung nutzen

Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Exploit öffentlich · Volle Übernahme

Was zu tun ist

  1. Hotfixes für On-Premise-Installationen von N-central einspielen, bevor die Server wieder in Betrieb gehen
  2. Die Herstellerhinweise zu N-central und die BSI-Warnung WID-SEC-2026-4440 auf den eigenen Bestand prüfen

Kurz gesagt

  • Über 30 Exploits für die N-central-Plattform von N-able wurden ohne Absprache mit dem Anbieter veröffentlicht.
  • N-able hat gehostete N-central-Umgebungen in Nord- und Südamerika, Europa und weiteren Regionen vom Netz genommen; lokale Server sollen bis zum Hotfix abgeschaltet bleiben.
  • Am 12. November erschienen Hotfixes gegen die Schwachstellen, die für On-Premise-Installationen relevant sind; das BSI stuft die Lücken als hoch ein.

Warum es wichtig ist

Wer N-central als RMM-Lösung einsetzt, verliert bei abgeschalteter Plattform die Fernverwaltung von Kundensystemen. Für lokale Installationen ist der Hotfix entscheidend, bevor die Server wieder ans Netz gehen.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja
JaTrifft Tech-TeamsJudgment: N-central ist eine RMM-Plattform, die IT- und Ops-Teams von MSPs betreiben.
NeinKerninfrastrukturJudgment: Ein einzelnes Produkt eines Herstellers, keine Software, die fast jedes Team betreibt.
JaVerbreitetes WerkzeugJudgment: N-central ist eine verbreitete RMM-Plattform bei Managed Service Providern, kein Nischenprodukt.
NeinWird ausgenutztBorns (10.11.): Cyberangriff nur mutmaßlich ("wohl Opfer"); keine Quelle berichtet beobachtete Angriffe.
JaExploit öffentlichit-daily.net: Ein Forscher veröffentlichte Exploits für N-central ohne Absprache.
NeinAus der Ferne, ohne LoginKeine der Quellen nennt Angriffsvoraussetzungen; die Frage bleibt ungeklärt.
JaVolle ÜbernahmeBSI WID (11.11.): Angreifer können Administratorrechte erlangen und beliebigen Code ausführen.
NeinGeheimnisse offengelegtBSI WID nennt nur die Möglichkeit der Offenlegung vertraulicher Informationen; Diebstahl ist nicht belegt.
NeinLieferketteKeine Quelle meldet kompromittierte Updates, Build-Pipelines oder Signaturschlüssel.
NeinNoch kein FixBorns (12.11.): Hotfixes gegen die Able2Shell-Schwachstellen sind inzwischen veröffentlicht.

Zeitleiste

  1. Borns IT- und Windows-Blog

    N-Able wohl Opfer von Able2Shell-Schwachstellen (Nov. 2026)

  2. Borns IT- und Windows-Blog

    N-Able wohl Opfer eines Cyberangriffs (Nov. 2026)

  3. Exploits für N-central geleakt; N-able nimmt gehostete Umgebungen vom Netz

  4. Golem.de - Security

    Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen

  5. it-daily.net – Täglich relevante IT-News für Entscheider

    N-able nimmt MSP-Software nach 33 Zero-Day-Lücken vom Netz

  6. BSI veröffentlicht Update der Warnung und stuft die Lücken als hoch ein

  7. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen

  8. N-able veröffentlicht Hotfixes gegen die Schwachstellen

  9. Borns IT- und Windows-Blog

    N-Able veröffentlicht Hotfixes gegen Able2Shell-Schwachstellen (Nov. 2026)

  10. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [NEU] [kritisch] N-able N-Central: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

  11. it-daily.net – Täglich relevante IT-News für Entscheider

    N-able: Neue Zero-Days umgehen Notfall-Patch

Alle Berichte · 8 Quellen

Zuerst gesehen · 8 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden