Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 
B45/100

Vulnerabilidad · alta

N-able corrige fallas de ejecución remota de código en N-central

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Clientes de N-central con servidores locales o alojados en la nube

Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

Alcance

Ataque

Daño

Corrección

Compromiso total · Aún sin corrección

Qué hacer

  1. Actualizar las instalaciones locales de N-central a 2026.4 Hotfix 2 (compilación 2026.4.1.26) o posterior
  2. Seguir las indicaciones de N-able antes de volver a conectar servidores locales que se desconectaron
  3. Revisar la versión instalada de N-central en todos los servidores propios

Lo esencial

  • N-able apagó el 9 de noviembre de 2026 su nube de N-central en América, Europa y Asia-Pacífico y pidió a los clientes con servidores propios que los desconectaran hasta nuevo aviso.
  • Un investigador de seguridad publicó en GitHub más de 30 fallas (33 según la mayoría de las fuentes) sin avisar antes al fabricante, entre ellas casos de ejecución remota de código.
  • El 10 de noviembre N-able publicó el parche de emergencia N-central 2026.4 Hotfix 2 (compilación 2026.4.1.26), que corrige siete CVE, y el 11 de noviembre completó la actualización de la nube.

Por qué importa

Si usas N-central, tanto en instalaciones locales como en la nube, tus sistemas de administración remota han estado expuestos a fallas graves que permiten ejecución remota de código, por lo que conviene confirmar la versión instalada y aplicar el parche cuanto antes.

La checklist detrás del nivel

Checklist · 3 de 10 con sí
SíAfecta a equipos técnicosN-central es una plataforma de gestión remota usada por equipos de TI y operaciones para administrar sus servidores.
NoInfraestructura básicaEs un producto de un único fabricante, no software básico que casi todos los equipos operen.
NoHerramienta popularEs una herramienta de nicho para proveedores de servicios de TI, no un framework de desarrollo de uso general.
NoSe está explotandoLas fuentes solo hablan de vulnerabilidades publicadas por un investigador; ninguna informa de ataques reales.
NoExploit públicoInfobae: el investigador publicó 33 fallas en GitHub; ninguna fuente dice que se publicara código de explotación o una PoC.
NoEn remoto, sin credencialeselhacker.NET: las fallas podrían permitir a atacantes ejecutar código, pero las fuentes no indican que no requieran credenciales.
SíCompromiso totalelhacker.NET: las fallas incluyen la ejecución remota de código.
NoSecretos expuestosLas fuentes no informan de robo ni exposición de credenciales, datos de clientes o código fuente.
NoCadena de suministroLas fuentes describen vulnerabilidades en el software de N-able, no código malicioso distribuido por un canal de confianza.
SíAún sin correcciónelhacker.NET: el Hotfix 2 corrige siete CVE de 33; la corrección es incompleta según las fuentes.

Cronología

  1. N-able apaga la nube de N-central en América, Europa y Asia-Pacífico y pide a los clientes desconectar sus servidores locales

  2. N-able publica el parche de emergencia N-central 2026.4 Hotfix 2, que corrige siete CVE

  3. Blog elhacker.NET

    N-able desactiva su plataforma en la nube tras la publicación de más de 30 vulnerabilidades "zero-day"

  4. MuySeguridad. Seguridad informática.

    N-able apaga la nube de N-central y pide desconectar servidores tras la publicación de 33 zero-days

  5. Infobae.com

    Empresa de software N-able apaga su servicio en la nube tras revelarse 33 fallas de seguridad

  6. N-able completa la actualización de toda su nube de N-central con el parche

  7. Avisos INCIBE-CERT

    Múltiples vulnerabilidades en N-central de N-able

  8. MuySeguridad. Seguridad informática.

    N-able parchea su nube, pero sus clientes aún tienen trabajo por delante

  9. Blog elhacker.NET

    N-able lanza parche urgente tras apagón mundial por 33 vulnerabilidades

  10. CiberSeguridad Latam

    N-able investiga fallas RCE en N-central — explotación requiere API legacy expuesta

Cobertura completa · 7 fuentes

Visto por primera vez · 7 fuentes · La noticia completa · Cómo se deciden los niveles