---
title: N-able lanza correcciones de seguridad para vulnerabilidades de día cero
url: https://www.dataloco.com/es/n-able-lanza-correcciones-de-seguridad-para-vulnerabilidades-de-dia-cero
published: 2026-11-14T10:23:34+00:00
language: es
section: Seguridad
source: https://www.bleepingcomputer.com/news/security/n-able-releases-security-hotfixes-for-zero-day-vulnerabilities/
organizations: N-able, Defused, Shadowserver
publisher: Dataloco
---

# N-able lanza correcciones de seguridad para vulnerabilidades de día cero

N-able ha publicado correcciones urgentes para solucionar errores de día cero que afectaban a su plataforma de monitoreo y gestión remota, N-central.

La empresa tomó la decisión de desconectar todos los entornos alojados de N-central en las regiones de América, Europa y Asia-Pacífico el 9 de noviembre. Esta medida preventiva se implementó después de que un investigador independiente revelara públicamente las vulnerabilidades la noche del domingo 8 de noviembre. N-able también recomendó a los clientes que operan servidores de N-central en sus propias instalaciones que los mantuvieran fuera de línea temporalmente.

La compañía ya ha actualizado con éxito todos los servidores alojados en todas las regiones y ha lanzado la versión N-central 2026.4 HF2. Esta actualización incluye parches de seguridad y mejoras tecnológicas para algunas de las vulnerabilidades filtradas, incluyendo las más críticas. N-able recomienda encarecidamente que los clientes con instalaciones locales actualicen sus sistemas lo antes posible antes de restablecer el acceso a internet.

Las fallas detectadas afectan a la versión N-central Appliance 2026.4.0.31, una versión preliminar, aunque se cree que también afectan a versiones anteriores. Entre las vulnerabilidades se encuentran la ejecución remota de código, la omisión de autenticación, la divulgación de credenciales, la escritura arbitraria de archivos, el salto de directorio, la inyección de entidades externas XML y fallas de secuencias de comandos en sitios cruzados.

Aunque N-able no ha confirmado que estas fallas hayan sido explotadas, la empresa de inteligencia de amenazas Defused informó que los atacantes ya han comenzado a escanear internet en busca de sistemas vulnerables. Defused observó la apertura de sesiones de agentes anónimos y el acceso al punto final de control remoto sin autenticación. Por su parte, la organización sin fines de lucro Shadowserver reportó que el lunes había 1,338 servidores de N-central expuestos en línea, cifra que disminuyó a poco más de 148 servidores posteriormente.

El investigador Sean Bales publicó los exploits de prueba en un repositorio de GitHub llamado Able2Shell. Bales afirmó que reveló los errores sin notificar a N-able porque la empresa supuestamente ignoró reportes previos sobre otros productos. N-able negó estas afirmaciones, señalando que las vulnerabilidades publicadas el 9 de noviembre no fueron comunicadas a través de sus canales de reporte establecidos.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/n-able-wydaje-poprawki-bezpieczenstwa-dla-podatnosci-typu-zero-day)
- [Русский](https://www.dataloco.com/ru/n-able-vypustila-ispravleniia-bezopasnosti-dlia-uiazvimostei-nulevogo-dnia)
- [עברית](https://www.dataloco.com/he/n-able-n-central)
- [Deutsch](https://www.dataloco.com/de/n-able-veroffentlicht-sicherheitskorrekturen-fur-zero-day-schwachstellen)
- [हिन्दी](https://www.dataloco.com/hi/ena-ebl-na-zara-da-khamaya-ka-le-sarakashha-hatafakasa-jara-kae)
- [Türkçe](https://www.dataloco.com/tr/n-able-sifir-gun-aciklari-icin-guvenlik-yamalari-yayinladi)
- [Português (Brasil)](https://www.dataloco.com/pt-br/n-able-lanca-correcoes-de-seguranca-para-vulnerabilidades-de-dia-zero)