Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
B43/100

Sicherheitslücke · hoch

N-able N-central: Schwachstellen und Hotfixes gegen Able2Shell nach mutmaßlichem Cyberangriff

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Unternehmen und MSPs mit N-central-Installationen weltweit

Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Exploit öffentlich

Was zu tun ist

  1. Hotfixes gegen die Able2Shell-Schwachstellen für On-Premise-Installationen einspielen
  2. Status der gehosteten N-central-Umgebung beim Anbieter prüfen, bevor Dienste wieder genutzt werden

Kurz gesagt

  • Nach einem Leak von über 30 Exploits für N-central hat N-able seine gehosteten Umgebungen in Nord- und Südamerika, Europa und weiteren Regionen vom Netz genommen.
  • Laut it-daily sollen auch lokale Server bis zum Hotfix abgeschaltet werden.
  • Die Lücken werden unter dem Namen Able2Shell zusammengefasst; inzwischen stehen Hotfixes zur Verfügung.

Warum es wichtig ist

Wer N-central als RMM-Lösung für die Verwaltung von Kundensystemen nutzt, kann durch die Abschaltung von Diensten und die öffentlich verfügbaren Exploits sofort betroffen sein. Für On-Premise-Installationen ist das Einspielen der Hotfixes Pflicht, bevor die Systeme wieder ans Netz gehen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja
JaTrifft Tech-TeamsBegründung: N-central ist eine RMM-Plattform, mit der IT-Teams und MSPs Endgeräte verwalten.
NeinKerninfrastrukturBegründung: N-central ist ein einzelnes Produkt eines Herstellers, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
JaVerbreitetes WerkzeugBegründung: N-central ist ein unter MSPs verbreitetes Fernwartungs- und Managementwerkzeug.
NeinWird ausgenutztGolem.de: Exploits wurden geleakt; ein bestätigter Angriff über die Lücken wird nicht berichtet, nur ein mutmaßlicher Cyberangriff.
JaExploit öffentlichGolem.de: Nach einem Leak von über 30 N-central-Exploits wurden diese öffentlich zugänglich.
NeinAus der Ferne, ohne LoginKeine Quelle nennt die Voraussetzungen der Ausnutzung, daher nicht belegbar.
NeinVolle ÜbernahmeKeine Quelle beschreibt Codeausführung oder Rechteausweitung durch die Lücken.
NeinGeheimnisse offengelegtKeine Quelle berichtet von gestohlenen Zugangsdaten, Konfigurationen oder Kundendaten.
NeinLieferketteKeine Quelle berichtet von kompromittierten Updates, Paketen oder Build-Pipelines.
NeinNoch kein FixBorns Windows-Blog (2026-11-12): N-able veröffentlicht Hotfixes gegen die Able2Shell-Schwachstellen.

Zeitleiste

  1. Borns IT- und Windows-Blog

    N-Able wohl Opfer von Able2Shell-Schwachstellen (Nov. 2026)

  2. Borns IT- und Windows-Blog

    N-Able wohl Opfer eines Cyberangriffs (Nov. 2026)

  3. Exploits für N-central gelangen nach einem Leak an die Öffentlichkeit

  4. N-able nimmt gehostete N-central-Umgebungen in mehreren Regionen vom Netz

  5. Golem.de - Security

    Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen

  6. it-daily.net – Täglich relevante IT-News für Entscheider

    N-able nimmt MSP-Software nach 33 Zero-Day-Lücken vom Netz

  7. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen

  8. N-able veröffentlicht Hotfixes gegen die Able2Shell-Schwachstellen

  9. Borns IT- und Windows-Blog

    N-Able veröffentlicht Hotfixes gegen Able2Shell-Schwachstellen (Nov. 2026)

Alle Berichte · 6 Quellen

Zuerst gesehen · 6 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden