N-able dice que atacantes se apoderan de servidores N-central después de que la solución inicial resultó incompleta
Análisis CyberFlows
Esta noticia es importante porque destaca la importancia de la seguridad en las plataformas de monitoreo y administración remota. La vulnerabilidad de autenticación en N-central permitió a los atacantes obtener acceso no autorizado a los sistemas de los clientes, lo que representa un riesgo significativo para la seguridad de la información. Los atacantes utilizaron técnicas de explotación de vulnerabilidades para aprovechar la debilidad en la autenticación, lo que resalta la necesidad de que los profesionales de seguridad estén atentos a las actualizaciones de seguridad y apliquen las soluciones de manera oportuna. Además, esta noticia subraya la importancia de la verificación y validación de las soluciones de seguridad para asegurarse de que sean efectivas y completas.
Acciones recomendadas: Verificar y actualizar N-central a la versión 2026.3.1.7 o posterior | Realizar un análisis de seguridad para identificar posibles vulnerabilidades en las plataformas de monitoreo y administración remota | Implementar medidas de seguridad adicionales, como la autenticación de dos factores, para proteger el acceso a los sistemas de los clientes
Análisis editorial de CyberFlows. Las acciones recomendadas son orientación general; evalúa siempre tu contexto específico.
Resumen
Los atacantes explotaron una vulnerabilidad de autenticación en N-central para obtener acceso administrativo remoto y llegar a los sistemas de los clientes administrados a través de esos servidores. La primera solución proporcionada por N-able resultó ser incompleta, lo que permitió que los atacantes continuaran aprovechando la vulnerabilidad. La versión 2026.3.1.7 de N-central, lanzada el 2 de agosto, es la primera versión que no está afectada por esta vulnerabilidad.
N-able said attackers exploited an authentication bypass in N-central to gain remote administrative access and reach the customer systems managed through those servers. Its first fix was incomplete. CVE-2026-18577 affects N-central builds prior to 2026.3.1.7. N-able shipped build 2026.3.1.7 on August 2 as the first unaffected version. N-central is the remote monitoring and management platform