N-able publica un aviso sobre vulnerabilidades críticas

El 9 de noviembre de 2026, un investigador de seguridad publicó una serie de scripts de prueba de concepto (PoC) dirigidos a varias vulnerabilidades de la plataforma N-central de N-able. Estos scripts aprovechan varias debilidades críticas de la plataforma N-central. Como consecuencia, N-able ha tomado la medida preventiva de desconectar sus entornos alojados de N-central.

En este momento hay informes de terceros que sugieren que se están produciendo ataques en la red. El aviso de N-able no indica que hayan observado ningún ataque en el momento de escribir esto; sin embargo, sí señalan que han detectado actividad de escaneo relacionada con el código PoC publicado. Por ahora, Sophos X-Ops no ha observado ningún ataque. Recomendamos a los administradores de servidores N-central locales que sigan las recomendaciones de N-able.

Medidas recomendadas

Sophos X-Ops recomienda a las organizaciones que revisen el aviso de N-able y estén atentas a nuevas instrucciones por parte de N-able.

Contramedidas de Sophos

SophosLabs sigue vigilando el panorama de amenazas en busca de actividad relacionada con esta amenaza y proporcionará detecciones y protecciones en cuanto estén disponibles.