کمیته رکن چهارم– N-able در ۹ نوامبر ۲۰۲۶ محیط‌های میزبانی‌شده N-central را احتیاطاً از دسترس خارج کرد و از مشتریان دارای سرور محلی خواست آن را تا اعلام بعدی شرکت، موقتاً از شبکه خارج نگه دارند.
به گزارش کمیته رکن چهارم، این اقدام پس از انتشار عمومی مجموعه Able2Shell انجام شد. پژوهشگر از ۳۳ نقص سخن گفته و Huntress می‌گوید این موارد می‌توانند چهار زنجیره حمله برای اجرای کد یا افزایش دسترسی تشکیل دهند. این تعداد را نباید فهرست نهایی تأییدشده سازنده دانست.
N-central ابزار پایش و مدیریت از راه دور است و تیم‌های فناوری یا شرکت‌های پشتیبان از آن برای مدیریت دستگاه‌های مشتریان استفاده می‌کنند. به همین دلیل، تسلط بر سرور مدیریت می‌تواند خطر را به شبکه‌های زیر پوشش آن گسترش دهد.
پژوهش روی N-central Appliance 2026.4.0.31 انجام شده و احتمال تأثیر بر نسخه‌های قبلی نیز مطرح است، اما دامنه کامل نسخه‌های متأثر هنوز روشن نیست. نقص‌های احراز هویت و اجرای کد از جمله موارد گزارش‌شده‌اند؛ شناسه‌های مشکلات قدیمی نباید به این افشای تازه نسبت داده شوند.
شرکت در اظهارات ۹ نوامبر گفته بود بهره‌برداری فعال مشاهده نکرده و در حال آماده‌سازی اصلاحیه فوری است. این وضعیت مربوط به همان اطلاعیه است؛ برای زمان بازگشت سرویس و نسخه اصلاحی باید آخرین اعلام رسمی شرکت بررسی شود.
توصیه Huntress: ورودها را از ۸ نوامبر به بعد، حساب‌های مدیر تازه، نشست‌های غیرعادی و اسکریپت‌های جدید بررسی کنید. اگر نشانه نفوذ وجود دارد، بررسی را به سامانه‌های مشتریان هم گسترش دهید. سرویس را تنها مطابق تأیید و راهنمای به‌روز N-able بازگردانید.
منبع: Huntress
