ثغرة N-central يوم-صفر 4EverAble2Shell مستغلة رغم التحديث
بدأ مهاجمون استغلال ثغرة يوم-صفر جديدة في منصة N-able N-central باسم 4EverAble2Shell بعد ساعات من نشر كود استغلال لها، وأصابوا 21 خادماً على الأقل، 19 منها تعمل بآخر تحديث أمني.
⚡ لماذا يهمك؟
منصة N-central يستخدمها مزودو الخدمات المدارة (MSP) لإدارة أجهزة عملائهم عن بُعد. واختراقها يعني الوصول إلى شبكات عشرات الشركات دفعة واحدة.
هذا الأسبوع نشر الباحث المستقل Sean Bales أكثر من 30 ثغرة يوم-صفر في N-central باسم Able2Shell. فأوقفت N-able بيئاتها المستضافة، وأصدرت في 10 نوفمبر تحديثاً طارئاً هو 2026.4 Hotfix 2. وبعد يومين فقط، في 12 نوفمبر، نشر Bales استغلالين جديدين يعملان على هذا التحديث نفسه:
- 4EverAble2Shell: تنفيذ أوامر عن بُعد (RCE) بصلاحية root على خادم N-central دون مصادقة، بشرط تفعيل خاصية Legacy API. ويربط الاستغلال ثغرة Apache Axis برقم
CVE-2026-90436(درجة 9.8) بثغرة رفع صلاحيات في المنصة. - Agent2Shell: يستغل أكثر من 10 ثغرات لتشغيل أوامر بصلاحية SYSTEM على أجهزة Windows المدارة، إن عرف المهاجم معرّف الجهاز.
الاستغلال الفعلي
رصدت شركات استخبارات تهديدات محاولات استهداف خلال ساعات من نشر كود الاستغلال (PoC)، ثم استغلالاً فعلياً لزرع برامج تعدين العملات الرقمية (Cryptominer). وأفادت التقارير بإصابة 21 خادماً على الأقل، 19 منها تعمل بالتحديث الأخير.
رد N-able
قالت الشركة إن مشكلة الخادم تعتمد على إعداد غير افتراضي تكون فيه Legacy API مفعّلة ومكشوفة للإنترنت. وفي البيئات المستضافة أوقفت Legacy API افتراضياً، وعطّلت تكامل Intune مؤقتاً.
ماذا تفعل الآن؟
- عطّل Legacy API فوراً إن كانت مفعّلة، ولا تكشف الخادم مباشرة للإنترنت.
- حدّث كل Agents وProbes إلى نسخة 2026.4 HF1 أو أحدث، فالتحديث يغير طريقة اتصالهما.
- ابحث عن مؤشرات الاختراق: عمليات تعدين، أو تنزيلات بأداة curl من عناوين غريبة، أو حسابات جديدة.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: info [at] securitywd.net.
اقرأ أيضًا
تحذير FBI: أداة Artex تحوّل الذكاء الاصطناعي إلى سلاح اختراق آلي
أصدر FBI تنبيهاً عاجلاً عن Artex، منصة اختبار اختراق مفتوحة المصدر تربط أي نموذج لغوي بوكلاء AI ينفذون مراحل الهجوم تلقائياً. ويقول المكتب إن بعض الاختراقات وصلت إلى صلاحيات عالية في أقل من ثلاث ساعات.
ثغرة Xen Orchestra مستغلة: تجاوز المصادقة والسيطرة على XCP-ng
حذرت شركة Vates الفرنسية من ثغرة حرجة في Xen Orchestra، أداة إدارة بيئات XCP-ng الافتراضية، تُستغل حالياً. الثغرة تتيح تجاوز المصادقة بكوكي معدّ خصيصاً، ثم الحصول على صلاحيات Admin والسيطرة على الخادم بصلاحية root.
استغلال ثغرتي Cisco BroadWorks وOpenwave: CISA تضيفهما إلى KEV
أضافت CISA يوم الثلاثاء 10 نوفمبر ثغرتين في Cisco BroadWorks وOpenwave Messaging Webtop Media Transcoder إلى كتالوج الثغرات المستغلة فعلياً (KEV)، رغم توفر إصلاحاتهما منذ أشهر.