---
title: N-able lança correções de segurança para vulnerabilidades de dia zero
url: https://www.dataloco.com/pt-br/n-able-lanca-correcoes-de-seguranca-para-vulnerabilidades-de-dia-zero
published: 2026-11-14T13:23:40+00:00
language: pt-br
section: Segurança
source: https://www.bleepingcomputer.com/news/security/n-able-releases-security-hotfixes-for-zero-day-vulnerabilities/
organizations: N-able, Defused, Shadowserver
publisher: Dataloco
---

# N-able lança correções de segurança para vulnerabilidades de dia zero

A N-able lançou correções urgentes para solucionar falhas de dia zero que afetavam a plataforma de monitoramento e gerenciamento remoto N-central.

Devido à divulgação pública dessas falhas durante o fim de semana, a empresa retirou do ar todos os ambientes hospedados do N-central nas regiões das Américas, Europa e Ásia-Pacífico. A medida foi tomada como precaução para evitar ataques enquanto as correções eram desenvolvidas. A N-able também orientou clientes que utilizam servidores locais a manterem seus sistemas offline temporariamente.

As vulnerabilidades foram divulgadas no domingo, 8 de novembro, por um pesquisador independente. As falhas incluem execução remota de código, bypass de autenticação, divulgação de credenciais, escritas de arquivos arbitrários, travessia de diretório, injeção de entidade externa XML e falhas de cross-site scripting. Foi demonstrada uma cadeia de exploração que permite roubar sessões locais, redefinir senhas e executar comandos no servidor, podendo inclusive criar uma conta de administrador com credenciais controladas por atacantes.

A empresa disponibilizou a versão N-central 2026.4 HF2, que contém as atualizações tecnológicas e patches de segurança para as vulnerabilidades mais críticas. A N-able confirmou que todos os servidores hospedados já foram atualizados e estão online novamente, recomendando fortemente que clientes com instalações locais realizem a atualização o mais rápido possível antes de restaurar o acesso à internet.

A empresa de inteligência de ameaças Defused relatou que atacantes começaram a escanear a internet em busca de sistemas vulneráveis, observando sessões de agentes anônimos e tentativas de acessar endpoints de controle remoto sem autenticação. A organização sem fins lucrativos Shadowserver informou que o número de servidores N-central expostos online caiu de 1.338 na segunda-feira para pouco mais de 148.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/n-able-wydaje-poprawki-bezpieczenstwa-dla-podatnosci-typu-zero-day)
- [Русский](https://www.dataloco.com/ru/n-able-vypustila-ispravleniia-bezopasnosti-dlia-uiazvimostei-nulevogo-dnia)
- [עברית](https://www.dataloco.com/he/n-able-n-central)
- [Deutsch](https://www.dataloco.com/de/n-able-veroffentlicht-sicherheitskorrekturen-fur-zero-day-schwachstellen)
- [Español](https://www.dataloco.com/es/n-able-lanza-correcciones-de-seguridad-para-vulnerabilidades-de-dia-cero)
- [हिन्दी](https://www.dataloco.com/hi/ena-ebl-na-zara-da-khamaya-ka-le-sarakashha-hatafakasa-jara-kae)
- [Türkçe](https://www.dataloco.com/tr/n-able-sifir-gun-aciklari-icin-guvenlik-yamalari-yayinladi)