N-central: ‏N-able מפרסמת עדכון קריטי לאחר שפרצות לפלטפורמת ה-RMM שלה פורסמו ברבים

מעקב הסייבר של Top-Secured: ניתוח עצמאי המבוסס על המקורות המפורטים בהמשך. Top-Secured אינה קשורה לחברות המוזכרות ולעולם לא תבקש מכם פרטי בנק או סיסמאות.

‏N-able פרסמה את N-central 2026.4 HF2, עדכון קריטי שמתקן שבע חולשות CVE, לאחר שחוקר פרסם קוד ניצול נגד פלטפורמת הניהול מרחוק שלה. החברה מזהה פעילות סריקה וממליצה ללקוחות עם התקנה מקומית לנתק את השרתים מהאינטרנט עד שיריצו את גרסה 2026.4.1.26.

מה קרה

ב-9 בנובמבר 2026 פרסם חוקר פרטים וקוד הוכחת היתכנות לסדרת חולשות ב-N-central, פלטפורמת הניטור והניהול מרחוק (RMM) של N-able, שבה משתמשים ספקי IT רבים כדי לנהל את התחנות והשרתים של לקוחותיהם. לפי The Hacker News מדובר ביותר מ-30 חולשות שקובצו תחת השם Able2Shell, ו-N-able הורידה לזמן קצר את הסביבה המתארחת שלה מהרשת וקראה ללקוחות עם התקנה מקומית לכבות את השרתים. ‏N-able טוענת שהחולשות לא דווחו לה בערוצי הדיווח הרגילים.

ב-10 בנובמבר פרסמה N-able את N-central 2026.4 HF2 ‏(build 2026.4.1.26), שהוגדר כעדכון אבטחה קריטי. הוא מתקן שבע חולשות CVE, ביניהן הזרקות OGNL ‏(CVE-2026-125878, ‏CVSS v4 8.7), הרצת קוד באמצעות path traversal בהעלאת קבצים למאגר (CVE-2026-125882, ‏8.6), וכן XXE, ‏SSRF, ‏XSS מאוחסן ושתי הסלמות הרשאות מקומיות, אחת מהן עד root. בפוסט מ-11 בנובמבר מצהירה N-able שכל החולשות שניתנות לניצול ללא אימות תוקנו; היתר דורשות חשבון, לעיתים קרובות בעל הרשאות גבוהות, ויטופלו בתיקונים הבאים.

מי בסיכון

כל שרתי N-central בגרסה שקודמת ל-2026.4.1.26, ובראשם שרתים מקומיים שנגישים מהאינטרנט. ‏N-able מדווחת על סריקות שקשורות לקוד הניצול שפורסם ועל היעדר סימני פריצה בשרתים המתארחים, שעודכנו וחזרו לפעול; לגבי התקנות מקומיות היא אינה מתחייבת. ב-12 בנובמבר, לפי The Hacker News, מסרה N-able שהיא בודקת פרסום חדש נגד HF2 שלפי בדיקה ראשונית מחייב שה-Legacy API יהיה מופעל וחשוף לאינטרנט, הגדרה שאינה ברירת המחדל.

מה לעשות עכשיו

1. נתקו את שרת N-central מהאינטרנט עד לעדכון, כהמלצת N-able.
2. עדכנו לגרסה 2026.4.1.26; שרתים בגרסה שקודמת ל-2025.4 צריכים לעבור קודם לגרסה נתמכת.
3. עדכנו את ה-Agents ואחר כך את ה-Probes, בסביבה המתארחת ובמקומית כאחד.
4. ודאו שה-Legacy API מושבת, או לפחות אינו נגיש מהאינטרנט.
5. בדקו חשבונות ויומנים מאז 9 בנובמבר: מנהלים לא מוכרים, העלאות לא צפויות למאגר הקבצים, סקריפטים שנשלחו לתחנות.
6. אם ספק מנהל את המחשבים שלכם באמצעות N-central, בקשו ממנו בכתב את מספר הגרסה ואם ממשק הניהול חשוף.

לתשומת לבכם: ‏HF2 משבית זמנית את השליטה מרחוק המובנית; ‏Take Control ממשיך לעבוד.

הניתוח שלנו

ממשק RMM יכול להריץ קוד על כל מכונה שהוא מנהל: מי שמשתלט עליו מגיע בבת אחת לכל החברות שתלויות בו. מקומו מאחורי VPN או רשימת כתובות מורשות, לעולם לא פתוח לאינטרנט, ועדכוניו ראויים לאותה דחיפות כמו עדכוני חומת אש.

מקורות

• N-able — Update on N-central 2026.4 HF2 and ongoing security response
• N-able Status — N-central 2026.4 HF2 Release Notes
• CVE Program — CVE-2026-125878, Multiple OGNL Injection vulnerabilities
• The Hacker News — N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
• The Hacker News — New N-central Exploits Work Against Patched Servers

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←