Exploits no N-able N-central atingem 21 servidores, mesmo com o Hotfix 2 instalado

Uma nova cadeia de exploits chamada 4EverAble2Shell deixou de ser teórica. Atacantes estão usando falhas no N-able N-central para obter acesso root e instalar um minerador de criptomoedas XMRig Monero; a Huntback relata 21 servidores comprometidos nos EUA, África do Sul, Canadá, Reino Unido, Alemanha, França e Suécia.

O detalhe alarmante: 19 dessas vítimas já rodavam o Hotfix 2. A N-able restringiu recursos e integrações, incluindo a API legada desativada por padrão e a integração com Intune, e pede que clientes atualizem Agents e Probes e desativem o acesso à API legada.

Trate isso como comprometimento total, não como simples limpeza. Equipes de segurança precisam encarar qualquer hit como incidente urgente, reforçar instâncias expostas do N-central e fechar o caminho de ataque o quanto antes.