الأمن · 13 نوفمبر 2026
شركة N-able تأخذ بيئة N-central السحابية بلا اتصال بعد الكشف عن 33 ثغرة أمنية حرجة
أعلنت شركة N-able أنها أوقفت بيئات N-central المستضافة عن الخدمة وتحث عملاء الخوادم المحلية على إيقاف تشغيل أنظمتهم حتى إشعار آخر، وذلك بعد الكشف العلني عن أكثر من 30 ثغرة أمنية يتم تتبعها بشكل جماعي باسم Able2Shell.
قالت الشركة إنها تتخذ هذا الإجراء الاحترازي لتأمين البيئة وتنفيذ التدابير العلاجية المناسبة. وأضافت أن العملاء سيكونون غير قادرين على الوصول إلى بيئة N-central الكلاسيكية المستضافة لديهم، وقد تكون الخدمات المرتبطة غير متاحة. لكن خدمات Ecoverse تحت N-able Login تبقى متاحة وعاملة، بما في ذلك Asset View والتصحيح وإدارة الثغرات والبرمجة والسياسات والوسوم.
أكدت الشركة أنها لم تلاحظ أي علامات على استغلال نشط لهذه الثغرات، وأنها تعمل حاليا على إصلاح سريع لمعالجتها. وأطلقت الشركة إصدار N-central 2026.4 HF2 لمعالجة الثغرات المحددة، مع توقع إطلاق إصلاح متابعة لتوفير تحديثات أمنية إضافية.
كشف الباحث الأمني المستقل Sean Bales عن عيوب أمنية متعددة مع استكشافات إثبات المفهوم. تم اختبار المشاكل ضد N-able N-central Appliance 2026.4.0.31. تشمل الثغرات الأمنية المكتشفة الكشف عن بيانات الاعتماد والكتابة في ملفات عشوائية وعبور الدلائل وبرمجة الموقع المتقاطعة وحقن كيان XML الخارجي وعيوب تنفيذ الأوامر البعيدة. يمكن للاستغلال الناجح لهذه العيوب أن يسمح بالوصول الإداري غير المصرح به إلى واجهة إدارة N-central وتسهيل تنفيذ الأوامر كمسؤول جذر.
أفادت شركة watchTowr أنها لاحظت محاولات استغلال ضد أجهزة N-able N-central الوهمية بعد نشر ثغرات Able2Shell. قالت شركة Defused Cyber إنها اكتشفت اختبارات لـ N-able N-central للثغرات. وأشارت إلى فتح جلسات وكيل مجهولة وسحب تكوين الجهاز والوصول إلى نقطة التحكم البعيد بدون مصادقة.
أكدت N-able أنها ترى نشاطا في المسح ضوئي مرتبطا بالكود المنشور لإثبات المفهوم، لكنها أكدت عدم وجود أدلة على استغلال ناجح في أي بيئة عميل. تم ترقية جميع خوادم N-central المستضافة عبر جميع المناطق العالمية. وفقا لبيانات من Censys، هناك 1728 نسخة N-central معرضة للإنترنت. سجلت شركة Previdian 68 محاولة استغلال ضد أحد أجهزتها الوهمية من عنوان IP واحد في غضون حوالي 18 ساعة من النشر.