Weil ein voriger Sicherheitspatch nicht funktioniert, nutzen Angreifer derzeit diese Chance und attackieren N-central von N-able. Sind Attacken erfolgreich, gelten Instanzen im Anschluss als vollständig kompromittiert. Ein neues Sicherheitsupdate soll die PC-Fernverwaltungssoftware nun effektiver schützen.

Laufende Attacken

Mit N-central managen und überwachen Admins Computer in Unternehmen über das Internet. Darüber realisieren sie unter anderem ein Patch-Management und bearbeiten IT-Supporttickets. Weil N-central an einer zentralen Stelle in Firmen läuft, ist es ein lohnendes Angriffsziel.

Dementsprechend raten die Entwickler in einer Warnmeldung zu einem zügigen Update. Sie geben an, dass der Hotfix 2026.3.1 die Sicherheitslücke (CVE-2026-18577 „hoch“) jetzt verlässlich schließt. Der vorige Patch gegen die Schwachstelle (CVE-2026-18576) war dysfunktional. Das Update für gehostete N-central-Instanzen soll sich den Entwicklern zufolge automatisch installieren. Admins von Self-hosted-Instanzen müssen selbst handeln.

Als konkret betroffen listet der Anbieter der Endpoint-Managementlösung folgende Services auf: