N-able N-central: explotan “4EverAble2Shell” y el hotfix más reciente no protege

Atacantes están explotando de forma activa "4EverAble2Shell", un zero-day de N-able N-central cuyo PoC se publicó este 12 de noviembre de 2026. Según los reportes, al menos 21 servidores de producción ya fueron comprometidos para instalar mineros de criptomonedas y 19 de ellos ejecutaban el hotfix más reciente. Para quien opera N-central, o depende de un MSP que lo hace, el parche más nuevo no es garantía de protección.

El investigador Sean Bales publicó el 12 de noviembre dos exploits: 4EverAble2Shell, que según el reporte permite a un atacante sin autenticación ejecutar comandos como root en servidores N-central, y Agent2Shell, que apunta a la funcionalidad de agente y, de acuerdo con el investigador, otorga ejecución como SYSTEM en dispositivos Windows.