N-able сообщила об уязвимости максимальной критичности в платформе удалённого мониторинга N-central, которую используют поставщики управляемых ИТ-услуг (MSP).
Уязвимость CVE-2026-86218 получила оценку CVSS 10,0. Она позволяет неаутентифицированному атакующему выполнить произвольный код на доступных из интернета серверах без предварительной авторизации.
По данным Huntress, попытки эксплуатации устройств N-central фиксируются с 4 сентября.
N-able выпустила исправление Hotfix 4 и призвала всех пользователей локальных установок N-central незамедлительно обновить платформу.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.