Güvenlik · 14 Kasım 2026
N-able, Sıfır Gün Açıkları İçin Güvenlik Yamaları Yayınladı
N-able, N-central uzaktan izleme ve yönetim platformunu etkileyen sıfır gün hatalarını gidermek için güvenlik yamaları yayınladı.
Bu açıklar hafta sonu kamuoyuna açıklandığı için şirket, savunmasız kalan barındırılan ortamları çevrimdışı hale getirmek zorunda kaldı. N-able, potansiyel saldırılara karşı yamalar uygulanana kadar Amerika, Avrupa ve Asya Pasifik bölgelerindeki tüm barındırılan N-central ortamlarını kapatma kararı aldı. Şirket, 8 Kasım Pazar gecesi bağımsız bir araştırmacı tarafından bulunan kritik açıklıklara yanıt verdiğini ve 9 Kasım'da önlem olarak barındırılan ortamları kapattığını belirtti. Ayrıca, kendi sunucularını kullanan müşterilere, yeni bir duyuruya kadar sunucularını geçici olarak çevrimdışı tutmaları yönünde rehberlik sağladı.
Şirket, en kritik açıklıklar da dahil olmak üzere bazı sızdırılan sıfır gün hataları için güvenlik yamaları ve teknoloji güncellemeleri içeren N-central 2026.4 HF2 sürümünü yayınladı. Tüm bölgelerdeki barındırılan N-central sunucularının başarıyla yükseltildiği bildirildi. Kendi sunucularını kullanan müşterilerin, normal erişimi geri yüklemeden önce kurulumlarını mümkün olan en kısa sürede yeni sürüme yükseltmeleri şiddetle tavsiye edildi.
Söz konusu açıklar arasında uzaktan kod yürütme, kimlik doğrulama atlatma, kimlik bilgileri ifşası, rastgele dosya yazma, dizin geçişi, XML harici varlık enjeksiyonu ve siteler arası betik çalıştırma hataları yer alıyor. Bir araştırmacı, servis içe aktarma işlevini kötüye kullanarak yerel bir oturumu çalan, hesap şifresini sıfırlayan ve sunucuda komutlar çalıştıran kritik bir saldırı zincirini gösterdi. Bu yöntemle saldırganların, yönetim arayüzüne yetkisiz yönetici erişimi sağlayan bir varsayılan yönetici hesabı oluşturabileceği belirtildi.
N-able bu açıkların gerçek dünyada kullanıldığını henüz onaylamamış olsa da, Defused adlı tehdit istihbaratı şirketi, saldırganların savunmasız sistemleri taramaya başladığını bildirdi. Defused, anonim ajan oturumlarının açıldığını ve kimlik doğrulaması olmadan uzak kontrol uç noktalarına erişildiğini gözlemlediğini açıkladı. Shadowserver ise Pazartesi günü 1.338 olan çevrimiçi savunmasız N-central sunucu sayısının, Salı günü itibarıyla 148'e düştüğünü raporladı.