E premte, 13 Nëntor 2026
Lajmet e fundit
Van Hollen sfidon Schumer-in për lider të mazhorancës në Senat: na duhet udhëheqje e re • Williams: rritje të normave ka gjasa të vijnë, Fed ka ende punë për ta kthyer inflacionin në 2 për qind • Trump emëron një listë dypartiake për SEC dhe CFTC, katër emërime pas një viti boshllëk • Cisco ngre parashikimin vjetor të të ardhurave, kërkesa për rrjetet e inteligjencës artificiale shtyn rritjen • Wall Street mbyllet me rënie të lehtë, S&P 500 dhe Nasdaq humbin 0,4 për qind pas lëkundjeve për Nvidia-n dhe naftën • Deficiti buxhetor i SHBA arrin rekord 404 miliardë dollarë në tetor, në hapjen e vitit fiskal 2027 • Normat e hipotekave në SHBA bien për javën e katërt radhazi, 30-vjeçarja në 7,11% • Shtëpia e Bardhë pritet të zgjasë heqjen e Jones Act për anijet e huaja që transportojnë naftë mes porteve amerikane • Barr: SHBA duhet të përgatitet për ndërprerje serioze në tregun e punës nga inteligjenca artificiale • Shitjet e shtëpive ekzistuese në SHBA bien në nivelin më të ulët në më shumë se 16 vjet •
54°F Detroit
Ballina›Teknologji›Hakerët shfrytëzojnë dobësitë e reja në N-central: 21 serverë të infektuar, 19 prej tyre me Hotfix 2 të instaluar
Teknologji

Hakerët shfrytëzojnë dobësitë e reja në N-central: 21 serverë të infektuar, 19 prej tyre me Hotfix 2 të instaluar

Sipas The Hacker News, N-able njoftoi të enjten se po merr masa shtesë pas zbulimit publik të dy grupeve të reja të dobësive të quajtura 4EverAble2Shell dhe Agent2Shell: po kufizon disa veçori dhe integrime të N-central, ndërsa në mjediset e hostuara Legacy API është fikur si parazgjedhje dhe integrimi Intune është fikur. Klientët on-premises nxiten të përditësojnë Agents dhe Probes dhe të çaktivizojnë Legacy API.

Dy grupet e dobësive u zbuluan nga studiuesi i pavarur i sigurisë Sean Bales dhe, sipas The Hacker News, funksionojnë edhe kundër versionit më të fundit të N-central. Në kushte specifike, ato mund t’u lejojnë sulmuesve ekzekutim kodi arbitrar si root dhe qasje në nivel SYSTEM në sistemet Windows.

Raportet e inteligjencës së kërcënimeve tregojnë se 4EverAble2Shell ka kaluar në shfrytëzim aktiv, me sulmues që instalojnë minues kriptomonedhash në serverët e cenueshëm. Zinxhiri ndërthur dobësinë kritike në Apache Axis, CVE-2026-90436 (CVSS 9.8), me një dobësi përshkallëzimi privilegjesh në N-central për qasje root. Kompania Previdian e ndjek si VULN-2026-0009 dhe thotë se zinxhiri shfrytëzon instancimin e pasigurt të klasave gjatë përpunimit të gabimeve SOAP në komponentin Apache Axis, me ekzekutim komandash si llogaria e shërbimit nable.

Sulmuesit janë parë duke shkarkuar dhe ekzekutuar skriptin "jup.sh" nga një server në adresën 157.20.241[.]16. Kompania e sigurisë kibernetike Huntback zbuloi se e njëjta adresë IP po instalon minuesin XMRig për Monero në 21 serverë N-central. Minuesi përdor vetëm gjysmën e bërthamave të CPU-së, ndoshta për të mos u vënë re, ndërsa serverët e komprometuar janë kryesisht në SHBA, Afrikën e Jugut, Kanada, Britani, Gjermani, Francë dhe Suedi.

Sipas Huntback, minuesi është ngarkesa e vetme e parë deri tani, por përshkallëzimi i jep operatorit root në një host që menaxhon pajisjet fundore të klientëve — një goditje e tillë duhet trajtuar si komprometim i plotë, jo si pastrim. Aplikimi i Hotfix 2 nuk mjafton: 19 prej viktimave e kishin tashmë të instaluar.

Lini një koment

● Artikuj të ngjashëm