N-able के N-central में नए शून्य-दिवस दोष का पता चला, हमलावरों ने सर्वरों पर कब्जा किया

हमलावर N-able के N-central प्लेटफॉर्म में "4EverAble2Shell" नामक एक नए शून्य-दिवस दोष का सक्रिय रूप से फायदा उठा रहे हैं। इस हमले का उद्देश्य सर्वरों से समझौता करना और उन पर क्रिप्टोकरेंसी माइनर्स तैनात करना है। शोधकर्ताओं ने कम से कम 21 प्रभावित प्रणालियों की सूचना दी है, जिनमें से 19 प्रणालियों में कंपनी का नवीनतम सुरक्षा अपडेट पहले से मौजूद था।

यह स्थिति सुरक्षा शोधकर्ता Sean Bales द्वारा दो नए शून्य-दिवस शोषणों, 4EverAble2Shell और Agent2Shell, के जारी किए जाने के बाद उत्पन्न हुई है। Bales के अनुसार, ये शोषण हमलावरों को N-central उपकरणों तक रूट-स्तर की पहुंच और विंडोज प्रणालियों तक सिस्टम-स्तर की पहुंच प्रदान करते हैं। N-central एक रिमोट मॉनिटरिंग और मैनेजमेंट प्लेटफॉर्म है जिसका उपयोग आईटी टीमें और प्रबंधित सेवा प्रदाता ग्राहकों के नेटवर्क और उपकरणों को सुरक्षित करने और प्रबंधित करने के लिए करते हैं।

4EverAble2Shell शोषण बिना प्रमाणीकरण के हमलावरों को प्रभावित सर्वरों पर रूट के रूप में कमांड चलाने की अनुमति देता है, लेकिन इसके लिए प्लेटफॉर्म की लीगेसी एपीआई कार्यक्षमता का सक्षम होना आवश्यक है। यह हमला Apache Axis की एक भेद्यता, जिसे CVE-2026-90436 के रूप में ट्रैक किया गया है, और N-central की एक अलग विशेषाधिकार वृद्धि कमजोरी को मिलाकर रूट-स्तर की पहुंच प्राप्त करता है। वहीं, Agent2Shell शोषण विंडोज उपकरणों पर सिस्टम विशेषाधिकारों के साथ कमांड चलाने की अनुमति देता है।

N-able ने 12 नवंबर को एक सुरक्षा सलाहकार जारी किया जिसमें कहा गया कि वह कुछ N-central सुविधाओं और एकीकरणों को प्रतिबंधित कर रहा है। कंपनी ने एहतियात के तौर पर Intune एकीकरण को अक्षम कर दिया है और ऑन-प्रिमाइसेस ग्राहकों से लीगेसी एपीआई पहुंच को अक्षम करने का आग्रह किया है। हालांकि N-able ने शुरू में कहा था कि उसे इन दोषों के उपयोग के कोई संकेत नहीं मिले हैं, लेकिन सुरक्षा शोधकर्ताओं ने उत्पादन सर्वरों पर सफल शोषण की पुष्टि की है।

Previdian और Huntback जैसी सुरक्षा कंपनियों ने बताया कि हमलावरों ने 12 नवंबर को अवधारणा-प्रमाण शोषण के जारी होने के कुछ ही घंटों बाद जांच शुरू कर दी थी। Huntback ने पाया कि हमलावरों ने 4EverAble2Shell का उपयोग करके एक शेल स्क्रिप्ट डाउनलोड की, जिसने XMRig Monero क्रिप्टोकरेंसी माइनर स्थापित किया। इस माइनर को उपलब्ध सीपीयू कोर के लगभग आधे हिस्से का उपयोग करने के लिए कॉन्फ़िगर किया गया था ताकि इसका पता लगाना कठिन हो सके।