N-central açıklarını hedef alan saldırılar başladı; N-able yama yayımladı ama tek başına yetmiyor
Güvenlik araştırmacısı Sean Bales'in yayımladığı kanıt kodları, saldırganların N-central sunucularına kripto para madenci yazılımı yerleştirmesine yol açtı; en az 21 sistem etkilendi, bunların 19'u en güncel yamayı uygulamıştı.
Güvenlik araştırmacısı Sean Bales, N-central'daki 30'dan fazla açık için kanıt kodlarını yayımladı. Bu adım, açıklama süreci üzerindeki bir anlaşmazlığın ardından geldi. N-able, bunun üzerine barındırılan ortamları çevrimdışı yaptı ve yerinde kurulum kullanan müşterilere bağlantılarını kesmelerini önerdi.
Şirket daha sonra en ciddi kimlik doğrulama gerektirmeyen açıkları N-central 2026.4 HF2 ile yamaladı. Bu açıkların bir kısmına 8,3 ile 9,3 arasında CVE puanı verildi. Kimlik doğrulama gerektiren daha düşük riskli sorunlar ise sonraki düzeltme paketlerine bırakıldı.
Birkaç gün içinde Bales iki yeni saldırı zinciri daha yayımladı: N-central cihazlarında kök yetkisi için 4EverAble2Shell, Windows'ta SYSTEM yetkisi için Agent2Shell. Tehdit istihbaratı firmaları, saldırganların şimdiden en az 21 sunucuyu ele geçirip kripto para madenci yazılımı yerleştirdiğini bildirdi. Bu sunucuların 19'u HF2 yamasını çalıştırıyordu.
N-able, önlem olarak Intune entegrasyonunu devre dışı bıraktı ve Legacy API erişimini kapattı. Huntback ise HF2'nin tek başına uygulanmasının ele geçirilmiş bir sunucuyu temizlemeye yetmediği, bu tür bir isabetin tam ele geçirme olarak ele alınması gerektiği uyarısını yaptı.
Neden önemli
Yama yayımlanmış olsa bile, etkilenen bir N-central sunucusu yalnızca güncelleme yapılarak güvenli hale gelmiyor; sistemin tamamen kontrol altında olduğu varsayılmalı. Yerinde kurulum kullanan işletmeler için bu, kurulumu baştan kontrol etmek, şüpheli etkinliği taramak ve gerekirse sistemi yeniden kurmak anlamına geliyor. N-able'ın kendi barındırılan sunucularında saldırı izine rastlanmadığını söylemesi bu sonucu değiştirmiyor, çünkü tarama hâlâ sürüyor.
Dizi N-able N-central sıfırıncı gün açıkları
- N-central açıklarını hedef alan saldırılar başladı; N-able yama yayımladı ama tek başına yetmiyor
- N-central için yeni istismar kodları yamalı sunucuları hedef alıyor
- N-able, 30'dan fazla açığın yayımlanmasının ardından N-central platformunu çevrimdışı aldı
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.