阅读研究雷达投资体系
登录 / 注册
← 返回阅读
专题DisconfirmAI 编辑部更新于 2026-11-13 18:58

N-able零日漏洞事件

4 节点1 篇5 来源

远程监控与管理服务商 N-able 在安全研究员 Sean Bales 公开披露其核心产品 N-central 的 33 个零日漏洞（代号 Able2Shell）后，被迫于 11 月 9 日暂时下线云端服务，并建议客户停用自托管实例。Bales 声称此举是因为 N-able 此前未修复其在另一款产品中报告的漏洞，且拒绝通过官方渠道进行协调披露；N-able 则批评这种“未经协调”的公开行为将客户置于风险之中。尽管 N-able 迅速发布了包含七个 CVE 修复的热补丁（Hotfix 2），但攻击者随即利用新的漏洞链（如 4EverAble2Shell）对服务器发起扫描和潜在入侵尝试，部分已安装热补丁的服务器仍被植入加密货币挖矿程序。这一事件凸显了 RMM 工具作为供应链关键节点的高危性，以及漏洞披露伦理与应急响应速度之间的紧张关系。

事情怎么走到这一步

  1. 2026-11-08

    安全研究员 Sean Bales 在 GitHub 上公开了针对 N-able N-central 的 33 个零日漏洞详情及概念验证代码（PoC），统称为 Able2Shell。

    techcrunch.com ↗
  2. 2026-11-09

    N-able 宣布将其托管的 N-central 环境下线，并建议运行本地部署的客户关闭服务器，以防范潜在攻击。公司表示当时未发现主动利用迹象。

    circuits.fit ↗
  3. 2026-11-10

    N-able 发布紧急热补丁 N-central 2026.4 HF2，修复了包括 CVE-2026-125883 (XXE) 和 CVE-2026-125878 (OGNL注入) 在内的七个关键漏洞，并重新上线托管服务。

    cybersecuritydive.com ↗
  4. 2026-11-12

    Sean Bales 进一步公开了新的漏洞链 4EverAble2Shell 和 Agent2Shell。安全公司 huntback 报告称，攻击者利用这些新漏洞在 21 台 N-central 服务器上植入了加密货币矿工，其中 19 台已应用 HF2 补丁。

    labs.beazley.security ↗

还没定论的部分

  • N-able 承诺的后续热补丁何时发布，以解决剩余的非认证或需特定条件触发的漏洞？
登录 / 注册
阅读研究雷达投资体系
  • 除了已确认的挖矿活动外，是否有更隐蔽的数据窃取或持久化后门被植入客户网络？
  • 监管机构或行业组织是否会就此次“非协调披露”引发的广泛中断制定新的漏洞披露准则？

    • 来源

    • techcrunch.comTechCrunch: N-able takes its remote access service offline after researcher publishes dozens of zero-day bugs↗
    • circuits.fitCircuit & Capital: N-able took N-central offline. Ask your MSP if they use it.↗
    • cybersecuritydive.comCybersecurity Dive: N-able issues hotfix after researcher dumps PoCs in disclosure spat↗
    • labs.beazley.securityBeazley Security Labs: Emerging Threat: Critical Vulnerabilities in N-able N-central↗
    • govinfosecurity.comGovInfoSecurity: Researcher Drops More Zero-Day Exploits for N-Able Software↗

    这一专题下的内容

    • 远程管理服务商N-able因零日漏洞公开披露暂停云服务2026-11-10资讯

      安全研究员公开数十个零日漏洞后，N-able被迫下线其云端远程管理服务，并建议客户停用自托管实例。