Retour

N-able met hors ligne N-central hébergé pendant la remédiation

Bureau de lite News 1 min de lecture

L'environnement N-central hébergé par N-able a été mis hors ligne le 9 novembre 2026, dans ce que la société a qualifié de mesure de précaution pendant les travaux de remédiation. Pour les clients utilisant N-central sur leurs propres locaux, la recommandation de la société était de déconnecter leurs serveurs jusqu'à ce qu'elle émette de nouvelles instructions.

N-central offre aux fournisseurs de services gérés et aux équipes informatiques un accès à distance aux fonctions de surveillance et de gestion des réseaux et des appareils des clients. La panne a affecté l'environnement N-central classique hébergé, tandis que les services Ecoverse disponibles via N-able Login ont continué à fonctionner, selon BleepingComputer.

Dans une divulgation publique, un chercheur a publié des affirmations selon lesquelles N-central contenait 33 vulnérabilités, accompagnées de code de preuve de concept pour les exploiter. Selon eSentire, à la fois le nombre et les affirmations de vulnérabilité étaient des déclarations du chercheur, plutôt que des résultats qu'il avait confirmés de manière indépendante.

N-able a déclaré n'avoir constaté aucune exploitation active lorsqu'elle a émis sa déclaration. Cette évaluation décrivait les observations de la société à ce moment-là, et non une confirmation indépendante qu'une exploitation n'avait jamais eu lieu.

La remédiation était toujours en cours : N-able a déclaré qu'elle développait un correctif et prévoyait de le rendre disponible bientôt. Le rapport couvrant cette déclaration n'incluait pas de date de publication.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. Le conseil provisoire de D-Link est de désactiver DDP sur le commutateur et les interfaces applicables ; la société a déclaré que cela avait arrêté les chemins d'attaque DDP testés.

  2. L'estimation de Docomo évalue les enregistrements affectés à jusqu'à 300 000 ; une maintenance d'urgence sur les deux services était toujours en cours le 6 novembre.

  3. L'accès nécessite une vérification d'identité ; les organisations doivent également utiliser l'authentification unique et l'authentification multi-facteurs, avec un accès API restreint par liste blanche d'IP.

  4. La faille affecte 10 modèles GS1900 ; Zyxel indique que des attaquants non authentifiés sur le réseau local pourraient envoyer une requête HTTP spécialement conçue.

  5. Les noyaux proposés par Ubuntu pour trois versions LTS restent en phase de test de qualification et ne sont pas inclus dans les mises à jour par défaut.