- Cosa può fare
- Un attaccante raggiunge il server N-central da Internet e, senza credenziali, può aggirare l'autenticazione, creare un account amministratore ed eseguire comandi, anche con privilegi di root. Da lì può prendere il controllo dell'intera piattaforma di gestione.
- Cosa mette in pericolo
- N-central serve a gestire a distanza i computer e i server dei clienti: chi controlla la piattaforma può raggiungere tutte le postazioni gestite, installare software malevolo (ransomware compreso) e sottrarre dati. Il rischio riguarda quindi anche le PMI che si affidano a un fornitore IT che usa N-central.
- Chi è colpito
- N-able N-central, versioni Hosted e On-Premises (testato su N-central Appliance 2026.4.0.31; secondo il ricercatore probabilmente colpite anche versioni precedenti)
Cosa fare
- Se gestite voi un N-central On-Premises, seguite l'indicazione di N-able: tenere il server offline finché non arriva il hotfix.
- Se non potete spegnerlo, togliete l'esposizione diretta a Internet e consentite l'accesso solo da reti autorizzate o tramite VPN (riduce il rischio ma non lo elimina).
- Se il vostro fornitore IT usa N-central, chiedetegli oggi se è coinvolto, come sta gestendo il fermo della piattaforma e quali controlli sta facendo.
- Controllate account amministratori nuovi o sconosciuti e accessi anomali sul server N-central.
- Applicate il hotfix appena N-able lo rilascia, seguendo gli aggiornamenti sulla pagina di stato del vendor.
- Verificate di avere un piano alternativo per aggiornamenti e assistenza sulle postazioni mentre la piattaforma è ferma.
N-able ha messo offline gli ambienti hosted il 9 novembre 2026. Al momento della proposta il vendor dichiara di non aver osservato sfruttamento attivo; gli exploit sono però pubblici dall'8 novembre.