رصد Top-Secured السيبراني: تحليل مستقل يستند إلى المصادر المذكورة أدناه. Top-Secured غير تابعة للشركات المذكورة ولن تطلب منك أبدًا بياناتك المصرفية أو كلمات مرورك.
أصدرت N-able التحديث N-central 2026.4 HF2، وهو تحديث حرج يعالج سبع ثغرات CVE، بعد أن نشر باحث شيفرة استغلال تستهدف منصة الإدارة عن بُعد الخاصة بها. وتلاحظ الشركة نشاط مسح وتطلب من عملاء التثبيت المحلي عزل خوادمهم عن الإنترنت حتى يشغّلوا الإصدار 2026.4.1.26.
ماذا حدث
في 9 نوفمبر 2026 نشر باحث تفاصيل وشيفرات إثبات مفهوم لسلسلة من الثغرات في N-central، منصة المراقبة والإدارة عن بُعد (RMM) التابعة لـ N-able، والتي يستخدمها كثير من مزوّدي خدمات تقنية المعلومات لإدارة أجهزة عملائهم وخوادمهم. وبحسب The Hacker News، يتعلق الأمر بأكثر من 30 ثغرة جُمعت تحت اسم Able2Shell، وقد أوقفت N-able لفترة قصيرة بيئتها المستضافة وطلبت من عملاء التثبيت المحلي إطفاء خوادمهم. وتقول N-able إن الثغرات لم تصلها عبر قنوات الإبلاغ المعتادة.
في 10 نوفمبر أصدرت N-able التحديث N-central 2026.4 HF2 (build 2026.4.1.26) ووصفته بأنه تحديث أمني حرج. ويعالج سبع ثغرات CVE، منها حقن OGNL (CVE-2026-125878، CVSS v4 8.7)، وتنفيذ شيفرة عبر path traversal عند رفع الملفات إلى المستودع (CVE-2026-125882، 8.6)، إضافة إلى XXE وSSRF وXSS مخزّن وثغرتين لرفع الصلاحيات محليًا، إحداهما حتى root. وفي منشور بتاريخ 11 نوفمبر تؤكد N-able أن جميع الثغرات القابلة للاستغلال دون مصادقة قد عولجت، أما الباقية فتتطلب حسابًا، غالبًا بصلاحيات مرتفعة، وستُعالج في تحديثات لاحقة.
من المعرّض للخطر
جميع خوادم N-central السابقة للإصدار 2026.4.1.26، وفي مقدمتها الخوادم المحلية المتاحة من الإنترنت. وتفيد N-able برصد عمليات مسح مرتبطة بشيفرة الاستغلال المنشورة، وبعدم وجود مؤشرات اختراق على خوادمها المستضافة التي حُدّثت وعادت إلى العمل، لكنها لا تضمن وضع التثبيتات المحلية. وفي 12 نوفمبر، بحسب The Hacker News، قالت N-able إنها تدرس نشرًا جديدًا يستهدف HF2 ويتطلب بحسب تحليلها الأولي أن تكون Legacy API مفعّلة ومكشوفة على الإنترنت، وهو ليس الإعداد الافتراضي.
ما العمل الآن
- اقطعوا وصول خادم N-central إلى الإنترنت حتى يتم تحديثه، كما توصي N-able.
- حدّثوا إلى 2026.4.1.26؛ ويجب على الخوادم السابقة للإصدار 2025.4 الانتقال أولًا إلى إصدار مدعوم.
- حدّثوا الـ Agents ثم الـ Probes، في البيئة المستضافة والمحلية على حد سواء.
- تأكدوا من تعطيل Legacy API أو على الأقل من تعذّر الوصول إليها من الإنترنت.
- راجعوا الحسابات والسجلات منذ 9 نوفمبر: مسؤولون غير معروفين، رفع ملفات غير متوقع إلى المستودع، نصوص برمجية دُفعت إلى الأجهزة.
- إذا كان مزوّد خدمة يدير أجهزتكم عبر N-central، فاسألوه كتابيًا عن الإصدار المستخدم وعمّا إذا كانت الواجهة مكشوفة.
ملاحظة: يعطّل HF2 مؤقتًا التحكم عن بُعد المدمج، بينما يظل Take Control متاحًا.
رأينا
تستطيع واجهة RMM تنفيذ شيفرة على كل جهاز تديره: والسيطرة عليها تعني الوصول دفعة واحدة إلى كل الشركات التي تعتمد عليها. مكانها خلف VPN أو قائمة عناوين IP مسموح بها، لا مكشوفة على الإنترنت أبدًا، وتحديثاتها تستحق الإلحاح نفسه الذي تستحقه تحديثات جدار الحماية.
المصادر
- N-able — Update on N-central 2026.4 HF2 and ongoing security response
- N-able Status — N-central 2026.4 HF2 Release Notes
- CVE Program — CVE-2026-125878, Multiple OGNL Injection vulnerabilities
- The Hacker News — N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
- The Hacker News — New N-central Exploits Work Against Patched Servers
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
هل خادمك مكشوف؟ أجرِ فحصًا مجانيًا — معلومات عامة فقط، دون اختراق:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
