N-able xác nhận khai thác CVE-2026-18577, phát hành Hotfix 2 cho N-central
"N-able confirmed that attackers exploited CVE-2026-18577, a critical zero-day in N-central that could grant unauthenticated administrative access, and used the platform to reach customer networks. The vendor released Hotfix 2 (2026.3.1.10), which supersedes Hotfix 1 and must be installed immediately on on-premises N-central systems; CISA also added the flaw to its Known Exploited Vulnerabilities catalog with a short federal patch deadline."
Rủi ro rất cao do zero-day đang bị khai thác, có thể dẫn tới chiếm quyền quản trị và lan sang mạng khách hàng. Cần vá ngay và rà soát dấu hiệu xâm nhập.
Có thể ảnh hưởng đến dịch vụ quản trị tập trung, gây gián đoạn cho MSP và khách hàng downstream. Việc chậm vá có thể làm tăng rủi ro vận hành và chi phí ứng phó sự cố.
N-able cho biết kẻ tấn công đã khai thác CVE-2026-18577 trên N-central để giành quyền quản trị không xác thực và từ đó truy cập vào mạng khách hàng thông qua tính năng Take Control. Theo hãng, sự cố ảnh hưởng đến một số lượng hạn chế khách hàng; hiện chưa công bố số hệ thống bị tác động hay hành vi sau khi xâm nhập.
Sau khi phát hiện hoạt động đáng ngờ vào 31/7, N-able đã phát hành Hotfix 1 vào 2/8 và nay tiếp tục phát hành Hotfix 2 (2026.3.1.10). Bản vá mới thay thế Hotfix 1 và được yêu cầu cài đặt ngay trên các hệ thống N-central on-premises, kể cả khi đã áp dụng bản vá trước đó. Môi trường hosted N-central đã nhận các biện pháp giảm thiểu mới.
CISA cũng đã đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities (KEV) và yêu cầu cơ quan liên bang vá trong thời hạn rất ngắn. N-able đồng thời công bố 10 địa chỉ IP liên quan và một service template để rà soát dấu hiệu xâm nhập trên máy trạm Windows. Tuy nhiên, hãng cảnh báo kết quả quét sạch không đồng nghĩa với việc hệ thống an toàn hoàn toàn, vì chỉ phản ánh các chỉ dấu đã biết.
Khuyến nghị: kiểm tra ngay phiên bản N-central, triển khai Hotfix 2, rà soát IOC, và theo dõi thêm thông báo từ nhà cung cấp.