N-ableは、N-central RMMプラットフォームに存在する認証バウンス脆弱性(CVE-2026-18577)が活用されていることを報告し、顧客に緊急の修正パッチ(2026.3.1.7)を適用することを推奨した。この脆弱性は、2026.3バージョン以前のすべてのN-centralバージョンに影響を及ぼし、管理サービスプロバイダー(MSP)や企業のIT部門で使用されているリモートモニタリングおよび管理プラットフォームを標的にしている。N-ableは、顧客に緊急の修正パッチを適用することを推奨し、ホストされた配布はすでにこの修正を適用しているが、ローカル配布は手動で更新する必要があることを説明した。
この脆弱性は、CVE-2026-18576という別の脆弱性の不十分な修正から生じたものであり、両方とも管理者アカウントを乗っ取るために使用できる。N-ableは、技術的な詳細を公開せず、どれだけの顧客が標的にされたか、または影響を受けたかについても説明しなかった。しかし、顧客は、指定されたIPアドレス、'Cloudflared'という名前のサービス、およびユーザー ドキュメント フォルダーの 'svchost.exe' などのインジケーターを確認し、どれかを見つけた場合はN-ableのサポートと連絡を取ることが推奨された。
