タグ: N-able N-central

cyberpress.org

N-able N-centralに新たなゼロデイ脆弱性、パッチ適用後もrootでのRCEとWindows SYSTEM権限の奪取が可能に

N-able N-centralを標的とする新たなエクスプロイトチェーンが公開されました。最新の緊急ホットフィックスを適用した後でも、管理アプライアンスと、そこに接続されたWindowsエンドポイントが侵害される恐れがあります。 「4EverAble2Shell」と「Agent2Shell」と名付けられたこれらのエク

gbhackers.com

CISA、悪用が確認されたN-able N-centralの脆弱性をKEVに追加──リモートで管理者権限を奪取可能

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、N-able N-centralに存在する、実際に悪用されている認証バイパスの脆弱性CVE-2026-18577を、既知の悪用された脆弱性(KEV)カタログに追加しました。Cybersecuritycertifications この脆弱性により、認証されて