Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 45 · Tier B8 Quellen

N-able: Neue Zero-Days umgehen Notfall-Patch

IT-Daily · Von Lisa Löw ·

N-able: Neue Zero-Days umgehen Notfall-Patch

Das Wichtigste · aus 8 Quellen

  • Über 30 Exploits für die N-central-Plattform von N-able wurden ohne Absprache mit dem Anbieter veröffentlicht.
  • N-able hat gehostete N-central-Umgebungen in Nord- und Südamerika, Europa und weiteren Regionen vom Netz genommen; lokale Server sollen bis zum Hotfix abgeschaltet bleiben.
  • Am 12. November erschienen Hotfixes gegen die Schwachstellen, die für On-Premise-Installationen relevant sind; das BSI stuft die Lücken als hoch ein.

Warum es wichtig ist

Wer N-central als RMM-Lösung einsetzt, verliert bei abgeschalteter Plattform die Fernverwaltung von Kundensystemen. Für lokale Installationen ist der Hotfix entscheidend, bevor die Server wieder ans Netz gehen.

Wen es betrifft

  • MSPs und IT-Dienstleister mit N-central
  • Unternehmen mit On-Premise-Installationen von N-central

Was zu tun ist

  1. Hotfixes für On-Premise-Installationen von N-central einspielen, bevor die Server wieder in Betrieb gehen
  2. Die Herstellerhinweise zu N-central und die BSI-Warnung WID-SEC-2026-4440 auf den eigenen Bestand prüfen

Kurz nach dem Hotfix für Able2Shell veröffentlichte der Forscher weitere Exploits. Angreifer installieren darüber bereits Krypto-Miner. Die Fernwartungsplattform N-central des Anbieters N-able ist erneut von ungepatchten Sicherheitslücken betroffen. Der Sicherheitsforscher Sean…

Den ganzen Artikel bei it-daily.net lesen ↗

Zeitleiste

  1. Borns IT- und Windows-Blog

    N-Able wohl Opfer eines Cyberangriffs (Nov. 2026)

  2. Borns IT- und Windows-Blog

    N-Able wohl Opfer von Able2Shell-Schwachstellen (Nov. 2026)

  3. Exploits für N-central geleakt; N-able nimmt gehostete Umgebungen vom Netz

  4. Golem.de - Security

    Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen

  5. it-daily.net – Täglich relevante IT-News für Entscheider

    N-able nimmt MSP-Software nach 33 Zero-Day-Lücken vom Netz

  6. BSI veröffentlicht Update der Warnung und stuft die Lücken als hoch ein

  7. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] N-able N-Central: Mehrere Schwachstellen

  8. N-able veröffentlicht Hotfixes gegen die Schwachstellen

  9. Borns IT- und Windows-Blog

    N-Able veröffentlicht Hotfixes gegen Able2Shell-Schwachstellen (Nov. 2026)

  10. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [NEU] [kritisch] N-able N-Central: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

  11. it-daily.net – Täglich relevante IT-News für Entscheider

    N-able: Neue Zero-Days umgehen Notfall-Patch

Alle Berichte · 8 Quellen

Was hältst du davon?

0 Kommentare