Jetzt patchen! Angreifer attackieren N-able N-central

Kritische Sicherheitslage bei N-able N-central

Die IT-Sicherheitslage für Nutzer der Endpoint-Managementlösung N-central hat sich verschärft. Wie aus aktuellen Berichten hervorgeht, wird eine bestehende Schwachstelle in der Software derzeit aktiv von Angreifern ausgenutzt. Da N-central als zentrale Schaltstelle für die IT-Administration in Unternehmen dient – etwa für das Patch-Management und die Bearbeitung von Support-Tickets –, stellt eine Kompromittierung ein erhebliches Sicherheitsrisiko dar.

Hintergrund der Schwachstelle

Ursprünglich war bereits ein Sicherheitsupdate veröffentlicht worden, um eine Schwachstelle (CVE-2026-18576) zu beheben. Wie sich jedoch herausstellte, erwies sich dieser Patch als dysfunktional und bot keinen ausreichenden Schutz. Diesen Umstand machen sich Angreifer nun zunutze. Eine erfolgreiche Attacke führt laut den Entwicklern dazu, dass die betroffenen Instanzen als vollständig kompromittiert gelten. Den Angreifern gelingt es dabei, die Authentifizierung zu umgehen und weitreichende Kontrolle über Benutzerkonten zu erlangen.

Sofortmaßnahmen für Administratoren

Um die Sicherheitslücke mit der Kennung CVE-2026-18577, die als „hoch“ eingestuft ist, effektiv zu schließen, hat der Hersteller den Hotfix 2026.3.1 bereitgestellt. Die Handlungsanweisungen unterscheiden sich je nach Bereitstellungsmodell:

* **Gehostete Instanzen:** Bei den Cloud-Varianten des Anbieters soll die Installation des Sicherheitsupdates automatisiert erfolgen.

* **Self-hosted-Instanzen:** Administratoren von On-premise-Installationen sind dazu angehalten, das Update manuell und zeitnah einzuspielen.

Betroffen sind laut Herstellerangaben sämtliche Regionen, darunter Nord- und Südamerika, der asiatisch-pazifische Raum sowie Europa, sowohl für die gehosteten als auch für die On-premise-Versionen.

Erkennung von Kompromittierungen

Da die genauen Abläufe der Angriffe und deren Verbreitungsgrad derzeit noch nicht vollständig geklärt sind, sollten IT-Verantwortliche proaktiv werden. Der Hersteller hat für diesen Zweck Hinweise auf sogenannte „Indicators of Compromise“ (IoC) veröffentlicht. Diese Informationen dienen dazu, bereits erfolgte Eindringversuche oder eine erfolgreiche Übernahme der Systeme in der eigenen Infrastruktur zu identifizieren.

Die Dringlichkeit der Warnung unterstreicht, wie wichtig ein schnelles Patch-Management bei zentralen IT-Verwaltungstools ist. Da N-central über das Internet verwaltet wird, ist das System für externe Akteure besonders attraktiv. Ein zügiges Handeln durch die IT-Abteilungen ist daher essenziell, um den Schutz der verwalteten Unternehmensnetzwerke zu gewährleisten und eine weitere Ausbreitung der Angriffe zu verhindern.