N-able pidi 6. augustil 2026 välja andma teise kiirparanduse N-centralile, kuna esimene paikatäiendus ei kõrvaldanud aktiivselt ärakasutatavat haavatavust CVE-2026-18576 täielikult. N-centralit kasutavatel infoturbejuhtidel on vaja koheselt tegutseda, sest RMM-lahendust rünnatakse juba praegu.
N-able on oma lõpp-punktide haldamise ja RMM-lahenduse N-central jaoks mõne päeva jooksul avaldanud juba teise kiirparanduse. Põhjuseks on see, et 2026. aasta augusti algul tarnitud esimene kiirparandus ei käsitlenud haavatavust CVE-2026-18576 piisavalt. Allika kohaselt anti teine kiirparandus välja 6. augustil 2026, vaid mõni tund pärast seda, kui selgus, et esimene korrektuur oli ebapiisav.
Eriti kriitiliseks muudab olukorra see, et haavatavust kasutatakse rünnakute läbiviimiseks juba aktiivselt ära. N-centralit kasutavad tavaliselt hallatavate teenuste pakkujad ja ettevõtete sisemised IT-osakonnad ulatuslike administraatoriõigustega haldatavate lõpp-seadmete üle. Platvormi edukas kompromiteerimine võib seega anda ründajatele potentsiaalse juurdepääsu suurele hulgale järgnevatele süsteemidele, mistõttu on RMM-lahendused eelistatud sihtmärgiks tarneahelasarnaste rünnakute korral.
Infoturbejuhid, kes kasutavad N-centralit või kelle teenusepakkujad haldavad seda platvormi, peaksid kontrollima, kas 2026. aasta augusti algusest pärinev esimene kiirparandus on juba paigaldatud ja kas selle on asendanud või täiendanud 6. augusti 2026 teine kiirparandus. Kuna haavatavust kasutatakse juba looduslikes tingimustes aktiivselt ära, tuleks aktuaalse kiirparanduse paigaldamine seada esikohale ega jätta seda tavapärase paigaldustsükli hooleks. Lisaks on soovitatav kontrollida olemasolevaid logisid võimalike kompromiteerimise tunnuste suhtes ajavahemikul, mis jääb haavatavuse avalikuks tulemise ja toimiva parandi paigaldamise vahele.
Esimene paikatäiendus aktiivselt ärakasutatava haavatavuse CVE-2026-18576 vastu N-able N-centralis ei olnud piisav, mistõttu anti 6. augustil 2026 välja teine kiirparandus.
Allikas: borncity.com · Avaldatud 7. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50 nõuetele. Parafraas ja klassifikatsioon Lumi News Pipeline v1.8.3 poolt.