Kokkuvõte: N-able avaldas 1. augustil 2026 kiirparanduse aktiivselt ära kasutatava turvaaugu CVE-2026-18577 jaoks N-centralis, kuna varasem CVE-2026-18576 parandus ei sulgenud haavatavust täielikult.
Esialgu avaldatud parandus turvaaugule CVE-2026-18576 N-able N-centralis ei sulgenud haavatavust täielikult. 1. augustil 2026 avaldas N-able kiirparanduse järgnenud turvaaugu CVE-2026-18577 vastu, mida tootja andmetel juba aktiivselt rünnatakse.
N-central on N-able’i platvorm lõpp-punktide kaugjälgimiseks ja -haldamiseks (RMM), mida kasutavad eelkõige hallatud teenusepakkujad (MSP-d) klientide infrastruktuuride tsentraalseks haldamiseks. Algselt avaldatud parandus käsitles turvaauku CVE-2026-18576, kuid ei sulgenud seda täielikult. Selle tagajärjel avaldas N-able 1. augustil 2026 kiirparanduse teisele, sellega seotud turvaaugule tunnusega CVE-2026-18577. Allika andmetel kasutatakse seda haavatavust juba aktiivselt ära.
Turvavastutajate jaoks on see juhtum mitmel põhjusel oluline: RMM-lahendustel nagu N-central on tavaliselt ulatuslikud administraatoriõigused hallatavate lõpp-punktide ja võrkude üle, kuna need on just selleks otstarbeks loodud. Sellise platvormi edukas kompromiteerimine võib anda ründajatele potentsiaalselt juurdepääsu paljudele järgnevatele kliendisüsteemidele, kui lahendus on kasutusel mõne MSP juures. Lisaks näitab esimese paranduse mittetäielikkus, et esialgseid parandusi ei tuleks automaatselt piisavaks pidada, vaid järgnevaid teateid tuleb jälgida.
CISO-d ja IT-vastutajad, kelle ettevõttes või teenusepakkuja kaudu on kasutusel N-able N-central, peaksid viivitamatult kontrollima, kas 1. augusti 2026 kiirparandus on juba paigaldatud. Kuna aktiivsest ära kasutamisest on juba teatatud, on soovitatav täiendavalt kontrollida olemasolevaid logisid kompromiteerimise tunnuste suhtes ajavahemikul CVE-2026-18576 esialgse avaldamise ja CVE-2026-18577 kiirparanduse valmimise vahel. Ettevõtted, kes kasutavad N-centralit MSP kaudu, peaksid teenusepakkujalt aktiivselt küsima, kas ja millal parandus rakendati.
Allikas: borncity.com · Avaldatud 4. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraas ja klassifikatsioon Lumi News Pipeline v1.8.3 abil.