Softwarebedrijf N-able heef een hotfix uitgebracht voor meerdere kritieke kwetsbaarheden in N-central die bij aanvallen zijn ingezet. Vanwege de beveiligingslekken haalde N-able de eigen clouddienst offline en adviseerde on-premises klanten hetzelfde met hun systemen te doen. N-able is leverancier van N-central, een remote monitoring en management' (RMM) oplossing waarmee voornamelijk managed service providers (MSP's) op afstand de systemen van hun klanten beheren.

Een aantal dagen geleden publiceerde een onderzoeker 33 kwetsbaarheden in N-central, waarvoor N-able nog geen patches beschikbaar had. De beveiligingslekken kregen de naam 'Able2Shell'. Daarop besloot N-able de hosted versie van N-central offline te halen. Klanten met een on-premises versie werd aangeraden hetzelfde te doen. Gisteren meldde cybersecuritybedrijf watchTowr dat de Able2Shell-kwetsbaarheden bij aanvallen waren ingezet. Ook N-able meldt dat aanvallers naar kwetsbare systemen zoeken.

Inmiddels is er een oplossing in de vorm van versie 2026.4 HF2 beschikbaar gekomen. N-able zegt dat de cloudversie van N-central weer online komt zodra de patch volledig is uitgerold. On-premises klanten wordt aangeraden hun servers offline te houden totdat ze de hotfix hebben geïnstalleerd. Daarbij adviseert N-able om de patch zo snel mogelijk uit te rollen.

N-Central is het afgelopen jaar geregeld het doelwit van aanvallen geweest. Vanwege de rol die het vervult, waardoor toegang tot beheerde systemen van allerlei organisaties mogelijk is, is het een aantrekkelijk doelwit. Het Amerikaanse cyberagentschap CISA is bekend met vijf verschillende kwetsbaarheden die het afgelopen jaar door aanvallers zijn misbruikt.