Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
AR
انضمانضم

تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة

BREACH WATCH BRIEF حرج 👤 Vulnerability

N‑able ‘4EverAble2Shell’ Zero‑Day Exploited Hours After PoC Release, Compromising 21 RMM Servers

Researchers observed active exploitation of N‑able’s newly disclosed 4EverAble2Shell zero‑day, granting root access to N‑central appliances and installing Monero miners on 21 servers across six countries. The incident highlights the need for robust vulnerability‑management controls and immediate disabling of legacy APIs.

ADTP Breach Watch · November 12, 2026 · BleepingComputer
الخطورةحرج
النوع👤 Vulnerability
Confidenceمرتفع
تاريخ الإبلاغNov 12, 2026
Technology & SaaS Managed Service Providers (MSPs) using N‑able N‑central Vulnerability Exploit Zero-Day Exploit

ما الذي حدث

A zero‑day chain (CVE‑2026‑90436 + N‑central privilege escalation) was publicly released and exploited within hours, leading to root compromise of 21 N‑central servers and deployment of cryptocurrency miners.

لماذا يهم ذلك للثقة والامتثال

  • The breach tests the Vulnerability Management control objective—organizations must detect, assess, and remediate critical flaws quickly to maintain audit‑ready evidence.
  • Map vulnerability‑management processes to the VCF control for timely patching and evidence collection.
  • Demonstrate continuous monitoring of legacy API usage as part of audit‑ready control evidence.

Who is affected

Managed Service Providers (MSPs) using N‑able N‑central

Recommended actions

  1. Disable Legacy API on all N‑central appliances.
  2. Implement continuous monitoring for the documented IOCs.
  3. Accelerate patch‑management timelines for critical CVEs.
  4. Audit the Vulnerability Management control and collect supporting evidence.

مكتبة التشريعات

جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة

لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.

استكشف الخريطةتابع Regulatory Watch
  • ساري
  • يدخل حيز التنفيذ
  • القوانين القطاعية
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

احصل على ملخص الاختراقات

الحوادث المهمة لمورديك وبياناتك، مُحلَّلة للممارسين، في رسالة بريد إلكتروني واحدة.