N-ableは、N-centralリモート監視管理プラットフォームにおける最大深刻度のリモートコード実行（RCE）脆弱性に対処する緊急ホットフィックスを公開した。この脆弱性（CVE-2026-86218）は、未修正のN-centralインスタンスに対して、未認証の脅威アクターがオンラインでコードを実行することを可能にする。N-ableは、N-central 2026.3 Hotfix 4でこの脆弱性を修正し、顧客にできるだけ早くパッチを適用するよう呼びかけている。

サイバーセキュリティ組織のShadowserver Foundationは、約1,500台のN-centralサーバーがオンラインにあることを観測しており、その大半は米国と欧州に所在する。サイバーセキュリティ企業Huntressは、この脆弱性がゼロデイ脆弱性である可能性があり、同じ週に他の2件の高深刻度脆弱性（CVE-2026-86206およびCVE-2026-86207）も修正されたと指摘している。Huntressは、オンプレミスのN-centralユーザーにHF4を即座に適用するよう警告し、HF3を使用しているシステムは新たな脆弱性に対して脆弱なままであるとしている。

約1年前、N-ableはCVE-2025-8875およびCVE-2025-8876の脆弱性に対するセキュリティパッチを公開していたが、パッチ適用済みにもかかわらず880台のサーバーが攻撃に対して脆弱な状態にあった。The Blue Report 2026は、3億3,800万回のシミュレーションに基づき防御技術を測定している。