Der Softwarehersteller N-able hat einen dringenden Sicherheits-Patch f\u00fcr seine Fernwartungs- und Monitoring-Plattform N-central bereitgestellt. Mit der Ver\u00f6ffentlichung des Hotfixes 2026.3.1.10 reagiert das Unternehmen auf eine kritische Schwachstelle im Authentifizierungsprozess, die bereits aktiv f\u00fcr Angriffe auf IT-Infrastrukturen genutzt wird.<\/p>\n
Schwachstelle erm\u00f6glicht administrativen Zugriff<\/p>\n
Die als CVE-2026-18577 klassifizierte Sicherheitsl\u00fccke weist einen Schweregrad von 8.2 auf der CVSS-Skala auf. N-able best\u00e4tigte, dass Angreifer diese Schwachstelle ausnutzten, um unbefugten Administrator-Zugriff auf N-central-Instanzen zu erlangen. Betroffen sind alle Versionen vor 2026.3.1.7, wobei das Risiko gleicherma\u00dfen f\u00fcr On-Premises-Installationen wie f\u00fcr Cloud-Instanzen besteht.<\/p>\n
Besondere Dringlichkeit erh\u00e4lt das Update durch die Tatsache, dass ein vorangegangener Patch-Versuch nicht den gew\u00fcnschten Erfolg brachte. Die Versionen 2026.2 beziehungsweise 2026.3.1.7 stellten sich als unzureichend heraus, um die Sicherheitsl\u00fccke vollst\u00e4ndig zu schlie\u00dfen. Das Unternehmen wies darauf hin, dass die Installation des neuesten Hotfixes 2026.3.1.10 auch dann zwingend erforderlich ist, wenn Systeme bereits auf dem Stand des ersten Hotfixes waren.<\/p>\n
Persistenz durch Cloudflare TunnelLesen Sie auch:Windows 11: Microsoft optimiert Akkulaufzeit mit adaptiver Hibernate<\/a><\/p>\n Nachdem sich Angreifer \u00fcber die Authentifizierungs-Bypass-L\u00fccke Zugang verschafft hatten, weiteten sie ihre Aktivit\u00e4ten nach vorliegenden Erkenntnissen massiv aus. \u00dcber die integrierte Funktion \u201eTake Control\u201c gelang es den Akteuren, Zugriff auf verwaltete Systeme und damit verbundene Kundennetzwerke zu erhalten.<\/p>\n Anzeige<\/p>\n Der Fall zeigt eindringlich, wie schnell IT-Infrastrukturen durch Sicherheitsl\u00fccken verwundbar werden. Ein kostenloser Report hilft Unternehmern nun dabei, die neuesten Cyberbedrohungen sowie gesetzliche Anforderungen besser zu verstehen und proaktiv gegenzusteuern. Jetzt Gratis-Report zu Cyber Security Trends anfordern<\/a><\/p>\n Um den Zugriff auch nach einer m\u00f6glichen Entdeckung dauerhaft zu sichern, setzten die Angreifer auf moderne Persistenz-Methoden. Berichten zufolge wurden Cloudflare Tunnel installiert. Diese Technik erm\u00f6glichte es den Angreifern, die Verbindung zu den kompromittierten Systemen aufrechtzuerhalten, selbst nachdem der urspr\u00fcngliche administrative Zugang zum Server durch die Betreiber widerrufen worden war.<\/p>\n Beh\u00f6rden setzen kurze Fristen f\u00fcr Gegenma\u00dfnahmen<\/p>\n Die Tragweite der Sicherheitsl\u00fccke veranlasste die US-Cybersicherheitsbeh\u00f6rde CISA dazu, CVE-2026-18577 in den Katalog der bekannt ausgenutzten Schwachstellen (KEV) aufzunehmen. F\u00fcr US-Bundesbeh\u00f6rden wurde eine verbindliche Frist bis zum 6. August 2026 gesetzt, um die betroffenen Systeme abzusichern. In diesem Zusammenhang verwies die CISA zudem auf eine weitere Schwachstelle (CVE-2026-18556), die ebenfalls einen CVSS-Wert von 8.2 aufweist und aktiv f\u00fcr Angriffe genutzt werde.<\/p>\n Anzeige<\/p>\n