A N-able disponibilizou uma atualização de emergência para corrigir uma vulnerabilidade de gravidade máxima na sua plataforma de monitorização e gestão remota N-central. A falha permite a execução remota de código por atacantes sem qualquer tipo de privilégios ou autenticação prévia no sistema.
Vulnerabilidade de gravidade máxima ameaça servidores expostos
Identificada como CVE-2026-86218, esta vulnerabilidade afeta instâncias da plataforma N-central que estejam acessíveis publicamente através da internet. A exploração exige uma complexidade reduzida, o que eleva substancialmente o risco para departamentos de TI e fornecedores de serviços geridos (MSPs) que utilizam a consola para gerir redes e dispositivos de clientes.
Para mitigar o problema, a empresa lançou a versão N-central 2026.3 Hotfix 4 (HF4) e apelou a todos os clientes para aplicarem a correção com a máxima brevidade. Embora a N-able refira que não há confirmações de exploração ativa em ambientes de produção até ao momento, os sistemas não atualizados permanecem em risco.
Especialistas alertam para riscos de exploração zero-day
Segundo dados da organização sem fins lucrativos Shadowserver Foundation, existem quase 1.500 servidores N-central expostos na internet, a maioria localizados nos Estados Unidos e na Europa.
Apesar da ausência de confirmação oficial de ataques dirigidos à falha CVE-2026-86218 por parte da N-able, a empresa de cibersegurança Huntress classificou-a como um potencial zero-day. A Huntress destacou ainda outras duas vulnerabilidades de gravidade elevada (CVE-2026-86206 e CVE-2026-86207), também corrigidas no mesmo fim de semana, que permitem ultrapassar a autenticação e obter acesso total à plataforma. No caso de um cliente comprometido analisado pela Huntress, a rotação dos registos no servidor impediu determinar com exatidão qual das falhas foi utilizada no acesso indevido.
Histórico recente de ataques a plataformas de gestão
A recomendação para a aplicação imediata da versão HF4 ganha relevância adicional dado o histórico recente do software. Há cerca de um ano, a N-able lançou atualizações de segurança para duas vulnerabilidades no N-central (CVE-2025-8875 e CVE-2025-8876) que estavam a ser exploradas ativamente. Dias após a emissão dos alertas e do apelo de autoridades como a CISA para a aplicação prioritária das correções, a Shadowserver identificou que 880 servidores continuavam vulneráveis a ataques na internet.
Nenhum comentário
Seja o primeiro!