N-able اعلام کرد مهاجمین پس از ناقص بودن اصلاحیه اولیه، سرورهای N-central را در اختیار گرفتند

شرح خبر

شرکت N-able اعلام کرد مهاجمین با سوءاستفاده از یک آسیب‌پذیری دور زدن احراز هویت در پلتفرم N-central، دسترسی اداری از راه دور کسب کردند و به سیستم‌های مشتریان تحت مدیریت این سرورها رسیدند. اولین اصلاحیه ارائه‌شده توسط N-able برای رفع این آسیب‌پذیری ناقص بود و نتوانست حمله را متوقف کند. آسیب‌پذیری CVE-2026-18577 نسخه‌های N-central قبل از 2026.3.1.7 را تحت تأثیر قرار می‌دهد. N-able در تاریخ ۲ اوت نسخه 2026.3.1.7 را به‌عنوان اولین نسخه غیرآسیب‌پذیر منتشر کرد. پس از به خطر انداختن سرور N-central، مهاجمین از ابزار Take Control برای دسترسی به نقطه‌های پایانی تحت مدیریت استفاده کردند و تونل‌های Cloudflare را به‌عنوان سرویس روی دستگاه‌ها ثبت نمودند. این تونل‌ها به لبه Cloudflare متصل می‌شوند و نیازی به قانون فایروال ورودی یا پورت باز ندارند. N-able تأکید کرد که ارتقای به نسخه 2026.3 دیگر کافی نیست و همه مشتریان باید به نسخه 2026.3.1.7 ارتقا یابند. N-able اعلام کرد مهاجمین با سوءاستفاده از آسیب‌پذیری دور زدن احراز هویت در N-central، دسترسی اداری از راه دور کسب کردند. اولین اصلاحیه ارائه‌شده ناقص بود و نتوانست حمله را متوقف کند. آسیب‌پذیری CVE-2026-18577 نسخه‌های قبل از 2026.3.1.7 را تحت تأثیر قرار داد. مهاجمین پس از به خطر انداختن سرور، از Take Control برای دسترسی به نقطه‌های پایانی استفاده کردند و تونل‌های Cloudflare را به‌عنوان سرویس ثبت نمودند. N-able نسخه 2026.3.1.7 را در ۲ اوت منتشر کرد و تأکید کرد که ارتقای به نسخه‌های قدیمی‌تر کافی نیست. مشتریان باید سرورهای خودمیزبان را به‌روز کنند و در صورت مشاهده شواهد حمله، سرویس‌های تونل مخرب را حذف نمایند. این حادثه اهمیت بالایی دارد زیرا نشان می‌دهد که حتی اصلاحیه‌های امنیتی اولیه نیز ممکن است ناقص باشند و مهاجمین می‌توانند از راه‌های جایگزین برای سوءاستفاده از آسیب‌پذیری‌ها استفاده کنند. این موضوع اعتماد به پلتفرم‌های مدیریت از راه دور را تحت تأثیر قرار می‌دهد و می‌تواند منجر به دسترسی غیرمجاز به سیستم‌های حساس مشتریان شود. علاوه بر این، استفاده از تونل‌های Cloudflare به‌عنوان سرویس نشان می‌دهد که مهاجمین از تکنیک‌های پیشرفته برای حفظ دسترسی پایدار استفاده می‌کنند. این حادثه می‌تواند منجر به اختلال در خدمات ارائه‌دهندگان خدمات مدیریتشده (MSP) شود و اعتماد مشتریان را نسبت به این شرکت‌ها کاهش دهد. هزینه‌های مالی ناشی از پاسخ به حادثه، ارتقای سیستم‌ها و جبران خسارات احتمالی می‌تواند قابل توجه باشد. علاوه بر این، آسیب به شهرت برند N-able و شرکای آن می‌تواند در بلندمدت تأثیر منفی داشته باشد. در ایران، شرکت‌ها و سازمان‌هایی که از پلتفرم N-central استفاده می‌کنند، باید فوراً اقدام به ارتقای نسخه‌های خود نمایند تا از حملات مشابه جلوگیری کنند. عدم توجه به این هشدار می‌تواند منجر به دسترسی غیرمجاز به سیستم‌های حساس و از دست رفتن داده‌ها شود. علاوه بر این، استفاده از سرویس‌های ابری مانند Cloudflare در ایران ممکن است با محدودیت‌ها و چالش‌های قانونی همراه باشد. این حادثه می‌تواند منجر به بررسی‌های قانونی و تنظیم مقررات سخت‌گیرانه‌تر در زمینه امنیت سایبری شود. شرکت‌ها ممکن است ملزم به افشای سریع‌تر حوادث امنیتی و اجرای اقدامات حفاظتی قوی‌تر شوند. علاوه بر این، استفاده از تکنیک‌های پیشرفته توسط مهاجمین می‌تواند منجر به توسعه استانداردهای جدید امنیتی برای پلتفرم‌های مدیریت از راه دور شود. این حادثه می‌تواند تأثیرات ژئوپلیتیکی داشته باشد، به ویژه اگر مهاجمین از کشورهایی باشند که روابط تنش‌آلودی با کشورهای هدف دارند. استفاده از سرویس‌های ابری بین‌المللی مانند Cloudflare می‌تواند چالش‌های قانونی و امنیتی را در سطح جهانی ایجاد کند. The Hacker News به‌عنوان یک منبع معتبر در زمینه اخبار امنیت سایبری، این حادثه را با جزئیات فنی و تحلیلی پوشش داده است. N-able اعلام کرد مهاجمین با سوءاستفاده از آسیب‌پذیری CVE-2026-18577 در N-central، دسترسی اداری کسب کردند. نسخه 2026.3.1.7 منتشر شد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.