タグ: Take Control

darkreading.com 2026年8月4日 06:42

N-ableのパッチ回避欠陥、RMMサーバーが攻撃者に悪用される

N-ableは先日、脅威アクターが自社製品N-centralをパッチ回避の脆弱性を通じて標的にし、この欠陥を悪用して顧客環境へのアクセス権を取得していたことを明らかにしました。同社はマネージドサービスプロバイダー(MSP)や社内IT部門向けにセキュリティ・IT管理ツールを販売しており、週末にかけて自社のステータス更新ペ

cyberpress.org 2026年8月3日 18:42

N-ableのN-centralに深刻な欠陥、悪用によりMSPネットワークへの「神モード」アクセスが可能に

N-ableは、広く導入されているリモート監視・管理(RMM)プラットフォーム「N-central」における深刻な脆弱性が、実際に悪用されていることを確認しました。この脆弱性を突かれると、攻撃者はMSPが全顧客のエンドポイントを監督するために使用するコンソールに、認証なしで管理者権限アクセスを取得できてしまいます。