Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Հրապարակվել է՝ 2026 թ. նոյեմբերի 12
2026 թ. նոյեմբերի 12-ին հետազոտողները հրապարակեցին «4EverAble2Shell» էքսփլոյթների շղթան N-able N-central-ի տեղային տարբերակի դեմ՝ հեռակա մոնիտորինգի և կառավարման (RMM) պլատֆորմ, որը IT մատակարարներն օգտագործում են հաճախորդների համակարգիչները կառավարելու համար։ Շղթան օգտագործում է Apache Axis-ի խոցելիությունը (CVE-2026-90436)՝ հրամաններ կատարելու համար, և առանձին իրավունքների բարձրացում՝ root ստանալու համար։ Մի քանի ժամում հարձակվողները կոտրեցին N-central սերվերներ մի քանի երկրում և տեղադրեցին մայներներ։ Հրապարակման պահին լիարժեք ուղղում չկար․ N-able-ը սահմանափակեց որոշ գործառույթներ՝ ուղղումները մշակելիս։ Իրավիճակը զարգանում է, հոդվածը հիմնված է առաջին հաղորդումների վրա։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2026-90436 | Հրամանների հեռակա կատարում (Apache Axis)՝ շղթայում root-ի իրավունքների բարձրացման հետ՝ շահագործվում է | Տեղային N-able N-central՝ միացված Legacy API-ով, ստուգվել է 2026.4.1.26 HF2-ի վրա | Հրապարակման պահին լիարժեք ուղղում չկա․ հետևեք N-able-ի ծանուցմանը |
RMM սերվերները ադմինիստրատիվ մուտք ունեն յուրաքանչյուր կառավարվող համակարգչին։ Կոտրված RMM-ը ուղիղ ճանապարհ է դեպի IT մատակարարի բոլոր հաճախորդները, այդ պատճառով հարձակվողները ընտրում են դրանք։ Հարցրեք ձեր IT մատակարարին, թե ինչ RMM է նա օգտագործում և ինչպես է այն պաշտպանված։
/dms/services/ServerUI-ին ուղղված հարցումներ՝ jline.internal.TerminalLineSettings-ի հղումով։xvd.service-ի, մայնինգի պրոցեսների և /tmp/.xvd կամ /var/tmp/.xvd ֆայլերի առկայությունը։Ամեն ինչ կառավարող գործիքները պետք է պաշտպանված լինեն ավելի լավ, քան այն ամենը, ինչ նրանք կառավարում են։
Աղբյուրներ՝ BleepingComputer, 12 Nov 2026.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Outlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըSSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։