Hakerët shfrytëzojnë dobësitë e reja në N-central: 21 serverë të infektuar, 19 prej tyre me Hotfix 2 të instaluar

Sipas The Hacker News, N-able njoftoi të enjten se po merr masa shtesë pas zbulimit publik të dy grupeve të reja të dobësive të quajtura 4EverAble2Shell dhe Agent2Shell: po kufizon disa veçori dhe integrime të N-central, ndërsa në mjediset e hostuara Legacy API është fikur si parazgjedhje dhe integrimi Intune është fikur. Klientët on-premises nxiten të përditësojnë Agents dhe Probes dhe të çaktivizojnë Legacy API.

Dy grupet e dobësive u zbuluan nga studiuesi i pavarur i sigurisë Sean Bales dhe, sipas The Hacker News, funksionojnë edhe kundër versionit më të fundit të N-central. Në kushte specifike, ato mund t’u lejojnë sulmuesve ekzekutim kodi arbitrar si root dhe qasje në nivel SYSTEM në sistemet Windows.

Raportet e inteligjencës së kërcënimeve tregojnë se 4EverAble2Shell ka kaluar në shfrytëzim aktiv, me sulmues që instalojnë minues kriptomonedhash në serverët e cenueshëm. Zinxhiri ndërthur dobësinë kritike në Apache Axis, CVE-2026-90436 (CVSS 9.8), me një dobësi përshkallëzimi privilegjesh në N-central për qasje root. Kompania Previdian e ndjek si VULN-2026-0009 dhe thotë se zinxhiri shfrytëzon instancimin e pasigurt të klasave gjatë përpunimit të gabimeve SOAP në komponentin Apache Axis, me ekzekutim komandash si llogaria e shërbimit nable.

Sulmuesit janë parë duke shkarkuar dhe ekzekutuar skriptin "jup.sh" nga një server në adresën 157.20.241[.]16. Kompania e sigurisë kibernetike Huntback zbuloi se e njëjta adresë IP po instalon minuesin XMRig për Monero në 21 serverë N-central. Minuesi përdor vetëm gjysmën e bërthamave të CPU-së, ndoshta për të mos u vënë re, ndërsa serverët e komprometuar janë kryesisht në SHBA, Afrikën e Jugut, Kanada, Britani, Gjermani, Francë dhe Suedi.

Sipas Huntback, minuesi është ngarkesa e vetme e parë deri tani, por përshkallëzimi i jep operatorit root në një host që menaxhon pajisjet fundore të klientëve — një goditje e tillë duhet trajtuar si komprometim i plotë, jo si pastrim. Aplikimi i Hotfix 2 nuk mjafton: 19 prej viktimave e kishin tashmë të instaluar.