---
title: Хакеры используют новую уязвимость нулевого дня 4EverAble2Shell в N-able N-central
url: https://www.dataloco.com/ru/xakery-ispolzuiut-novuiu-uiazvimost-nulevogo-dnia-4everable2shell-v-n-able-n-central
published: 2026-11-15T11:34:52+00:00
language: ru
section: Безопасность
source: https://www.bleepingcomputer.com/news/security/new-n-able-4everable2shell-zero-day-exploited-hours-after-poc-released/
organizations: N-able, Previdian, Huntback
publisher: Dataloco
---

# Хакеры используют новую уязвимость нулевого дня 4EverAble2Shell в N-able N-central

Злоумышленники начали активно использовать недавно раскрытую уязвимость нулевого дня в платформе N-able N-central, получившую название 4EverAble2Shell. Целью атак является компрометация серверов для развертывания майнеров криптовалюты. Исследователи безопасности сообщили о наличии как минимум 21 пострадавшей системы, при этом 19 из них использовали последнее обновление безопасности компании.

Атаки начались спустя несколько часов после того, как исследователь безопасности Sean Bales опубликовал доказательства концепции для двух эксплойтов: 4EverAble2Shell и Agent2Shell. Первый позволяет неавторизованным злоумышленникам выполнять команды с правами суперпользователя root на серверах N-central, если в платформе включена функциональность Legacy API. Второй эксплойт, Agent2Shell, нацелен на функциональность агентов и позволяет выполнять команды с привилегиями SYSTEM на устройствах Windows.

Технически эксплойт 4EverAble2Shell сочетает уязвимость Apache Axis, зарегистрированную как CVE-2026-90436, с отдельной слабостью повышения привилегий в N-central. Злоумышленники используют вспомогательную функцию setLDFileOwner и символическую ссылку, чтобы сделать доступным для записи скрипт, который обычно принадлежит пользователю root. После модификации скрипта через функциональность serverControl выполняются команды с правами root, после чего атакующие пытаются восстановить исходные файлы.

В ходе атак фиксировались попытки загрузки дополнительных shell-скриптов с сервера по адресу 157.20.241[.]16. По данным компании Huntback, на скомпрометированных серверах устанавливался майнер криптовалюты Monero XMRig, который был настроен на использование примерно половины доступных ядер центрального процессора для затруднения обнаружения.

Компания N-able в ответ на раскрытие данных ввела дополнительные меры защиты, включая ограничение некоторых функций и интеграций N-central. В частности, была отключена интеграция с Intune. Компания рекомендует клиентам, использующим локальные серверы, убедиться, что доступ к Legacy API отключен, так как это является настройкой по умолчанию. Ранее N-able уже выпускала экстренные обновления 10 ноября для устранения других критических уязвимостей, однако новые эксплойты оказались эффективны даже против версии 2026.4.1.26 HF2.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/n-able-n-central)
- [Español](https://www.dataloco.com/es/atacantes-explotan-vulnerabilidad-de-dia-cero-en-n-able-para-instalar-mineros-de-criptomonedas)
- [Italiano](https://www.dataloco.com/it/attacco-attivo-a-n-able-n-central-vulnerabilita-zero-day-sfruttata-ore-dopo-la-pubblicazione)
- [Svenska](https://www.dataloco.com/sv/hackare-utnyttjar-n-able-sarbarhet-timmar-efter-att-bevis-for-koncept-slapptes)
- [Français](https://www.dataloco.com/fr/exploitation-active-dune-vulnerabilite-zero-day-n-able-n-central-apres-la-publication-dune-preuve-de-concept)
- [Nederlands](https://www.dataloco.com/nl/hackers-exploiteren-n-able-zero-day-kwetsbaarheid-uren-na-publicatie-van-conceptbewijs)
- [हिन्दी](https://www.dataloco.com/hi/n-able-ka-n-central-ma-nae-shanaya-thavasa-thashha-ka-pata-cal-hamalvara-na-saravara-para-kabja-kaya)