LONDON (IT BOLTWISE) – N-able liefert Hotfix 2 für N-central aus, nachdem Angreifer eine kürzlich offengelegte RMM-Schwachstelle weiter ausnutzen. Das Unternehmen verweist auf ungewöhnliche Aktivitäten in der Umgebung eines Kunden am 31. Juli 2026 und spricht von einem dann noch nicht gepatchten Zero-Day. Die Lücke ermöglicht in betroffenen Versionen eine Authentifizierungsumgehung und potenziellen Account-Takeover. Für Kunden mit On-Premise-Installationen empfiehlt N-able ein sofortiges Update auf 2026.3.1.10.
Mit der Veröffentlichung von Hotfix 2 für N-able N-central reagiert das Unternehmen auf eine anhaltende Ausnutzung einer Schwachstelle im Remote Monitoring and Management (RMM)-Produkt. Im Zentrum steht dabei CVE-2026-18577 (CVSS: 8,2), die N-able als offengelegt und anschließend in Angriffsketten beobachtet darstellt. Auffällig ist der explizite Hinweis, dass Hotfix 2 auch dann notwendig bleibt, wenn bereits Hotfix 1 installiert wurde: Das Update soll zusätzliche Härtungsmaßnahmen nachreichen und frühere Schutzschritte ergänzen.
Technisch beschreibt N-able die Angriffswirkung über mehrere Stufen: In anfälligen Versionen können Angreifer die Authentifizierung umgehen und sich so aus der Ferne administrative Rechte verschaffen. Anschließend nutzen sie in der N-central-Umgebung die Funktion Take Control, um auf Systeme unter Management zuzugreifen. Diese Kombination macht den RMM-Fall besonders heikel, weil das Tool nicht nur Überwachungsdaten verarbeitet, sondern auch Remote-Interaktionen in Kundennetzen ermöglicht.
Chronologisch ordnet N-able das Geschehen in die eigenen Ermittlungen ein: Am 31. Juli 2026 habe das Unternehmen ungewöhnliche Aktivität in einer Kundenumgebung festgestellt. Daraus sei die Entdeckung resultiert, dass unbekannte Angreifer eine damals noch als Zero-Day behandelte Schwachstelle im N-central-Server ausnutzten. Laut Beschreibung wirkt die Ausnutzung auf alle Versionen vor 2026.3.1.7. Gleichzeitig stellt N-able klar, dass CVE-2026-18577 mit einer unvollständigen Behebung von CVE-2026-18556 zusammenhängt (ebenfalls CVSS: 8,2) und beide Lücken als aktiv ausgenutzt eingestuft wurden.
Für die Praxis ist zudem die Persistenz-Komponente entscheidend: Nachdem die Angreifer Zugriff auf Geräte im verwalteten Umfeld erlangt haben, registrieren sie einen neuen Dienst für eine Cloudflare Tunnel-Anbindung. Damit bleibt eine Zugriffsmöglichkeit bestehen, selbst wenn der Zugriff auf den N-central-Server später widerrufen wird. Genau diese Art von „extern verankertem“ Remote-Zugang ist für Security-Teams schwer greifbar, weil die Attacke dann nicht mehr nur in den Anwendungen selbst zu erkennen ist, sondern in Systemdiensten, Netzpfaden und externen Tunneln fortlebt.
Nach Angaben von N-able sind nur „eine begrenzte Zahl“ von Kunden von der Ausnutzungsaktivität betroffen. Dennoch nennt das Unternehmen konkrete Handlungsanweisungen: Wer eine On-Premise-Installation betreibt, soll sein System sofort auf 2026.3.1.10 aktualisieren. Darüber hinaus veröffentlicht N-able eine erweiterte Liste von Indicators of Compromise (IoCs) als IP-Adressen, die in den betroffenen Angriffsketten beobachtet wurden: 173.249.252[.]176, 173.249.252[.]200, 185.156.46[.]150, 23.234.94[.]43, 37.153.90[.]88, 37.19.210[.]32, 68.235.46[.]214, 68.235.46[.]235, 87.249.138[.]34 und 92.118.112[.]181.
Um die Suche zu beschleunigen, stellt N-able außerdem eine benutzerdefinierte Service Template bereit, die einen automatisierten Abgleich der bekannten IoCs gegen Windows-Endpunkte im N-central-Umfeld ermöglicht. Wichtig ist jedoch der begleitende Sicherheitshinweis: Ein „sauberes“ Ergebnis dürfe nicht als Garantie interpretiert werden, dass kein Impact vorliegt. N-able hält die Untersuchung für laufend und empfiehlt, das Template nur als eine Schicht im Prüfprozess zu sehen – ergänzt um eine gründliche Sichtung des eigenen Umfelds, passender Logs sowie der Konto- und Zugriffsaktivität. Für Unternehmen bedeutet das: Das Hotfix ist der erste Schritt, aber die Incident-Response darf nicht bei reinen Indikator-Checks enden.
Einordnung in den Branchenkontext: RMM-Systeme stehen seit Jahren unter besonderer Beobachtung, weil sie zentralen Fernzugriff und umfangreiche Administratorfähigkeiten bündeln. Die Kombination aus Authentifizierungsumgehung, Remote-Administration über Take Control und anschließender Persistenz über externe Tunnel zeigt ein Vorgehen, das in vielen modernen Kampagnen „von innen nach außen“ arbeitet: Erst wird der Zugriffskanal geschaffen, dann wird die Rückfallposition so eingerichtet, dass Gegenmaßnahmen am ursprünglich kompromittierten System allein nicht ausreichen. Für Betreiber heißt das auch, ihre RMM-Integrationen stärker als kritische Infrastruktur zu behandeln – inklusive zeitnaher Patch-Prozesse, konsequenter Protokollierung und klarer Mechanismen zum Erkennen ungewöhnlicher Dienstregistrierungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "N-able verteilt Hotfix 2 für N-central nach Ausnutzung von CVE-2026-18577" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "N-able verteilt Hotfix 2 für N-central nach Ausnutzung von CVE-2026-18577" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »N-able verteilt Hotfix 2 für N-central nach Ausnutzung von CVE-2026-18577« bei Google Deutschland suchen, bei Bing oder Google News!