---
title: N-able が 33 個のゼロデイ脆弱性の公開後に N-central クラウドをオフラインに
url: https://www.dataloco.com/ja/n-able-33-n-central
published: 2026-11-13T03:22:10+00:00
language: ja
section: セキュリティ
source: https://thehackernews.com/2026/11/n-able-takes-hosted-n-central-offline.html
organizations: N-able, watchTowr, Defused Cyber, Huntress, Previdian, Censys
publisher: Dataloco
---

# N-able が 33 個のゼロデイ脆弱性の公開後に N-central クラウドをオフラインに

N-able は、Able2Shell として追跡される 30 以上の脆弱性が公開された後、N-central ホスト環境をオフラインにし、オンプレミス顧客にサーバーをシャットダウンするよう促しています。

同社は予防措置として、ホスト N-central 環境を一時的にオフラインにしており、環境を保護し適切な修復を実装するための必要な措置を講じています。この間、顧客はホスト N-central クラシック環境にアクセスできず、関連サービスは利用できなくなります。ただし、N-able ログイン下の Ecoverse サービスはアセットビュー、パッチ適用、脆弱性管理、スクリプト作成、ポリシーおよびタグ付けを含めて利用可能です。

独立したセキュリティ研究者 Sean Bales が複数のセキュリティ欠陥と概念実証エクスプロイトを公開しました。特定されたゼロデイ脆弱性には、認証情報の開示、任意ファイル書き込み、ディレクトリトラバーサル、クロスサイトスクリプティング、XML 外部エンティティインジェクション、およびリモートコード実行の欠陥が含まれます。これらの欠陥の悪用に成功すると、N-central 管理インターフェースへの不正な管理アクセスと root としてのコマンド実行が可能になります。

N-able は、これらの脆弱性の能動的な悪用の兆候は観察されていないと述べており、現在ホットフィックスに取り組んでいます。同社は N-central 2026.4 HF2 をリリースし、すべてのホスト N-central サーバーをアップグレードしました。Censys のデータによると、インターネットに公開されている N-central インスタンスは 1,728 個あります。

## This story in other languages

- [中文](https://www.dataloco.com/zh/n-able33n-central)