N-able ha lanzado la actualización de emergencia N-central 2026.4 Hotfix 2 tras la revelación pública de 33 presuntas vulnerabilidades que provocaron el cierre mundial de su plataforma de gestión y monitoreo remoto. Esta versión, publicada el 10 de noviembre, corrige siete CVEs publicados e implementa mejoras de seguridad en servidores, agentes y sondas.

N-able ha suspendido sus servicios de N-central y pedido a sus clientes que apaguen sus servidores tras la publicación de más de 30 vulnerabilidades "zero-day" por un investigador de seguridad. Estas fallas, que incluyen la ejecución remota de código, podrían permitir a atacantes tomar el control total de los sistemas. La empresa ya trabaja en un parche correctivo y afirma que, hasta el momento, no se han detectado explotaciones activas.

Una campaña de phishing global afecta a 46 países, siendo Estados Unidos el principal objetivo, utilizando documentos falsos para engañar a las víctimas e instalar software de gestión remota (RMM). Los atacantes emplean una infraestructura altamente volátil que rota diariamente para evadir la detección, adaptando sus señuelos a diversos sectores como educación y gobierno. Expertos recomiendan centrarse en los patrones de comportamiento y activos persistentes del kit en lugar de depender únicamente de dominios o indicadores individuales.

N-able ha revelado una vulnerabilidad de seguridad crítica en su plataforma de gestión y monitoreo remoto (RMM) N-central. Este fallo permitiría que atacantes no autenticados obtengan un acceso administrativo total (conocido como "modo dios") a la consola RMM. El problema afecta a todas las versiones compatibles de N-central, tanto en despliegues en la nube como locales, y se ha confirmado que está siendo explotado activamente.

Se ha detectado una campaña global que distribuye archivos VBScript maliciosos a través de WhatsApp Desktop y Web, disfrazados de documentos financieros. Al ejecutarlos, se instala software de gestión remota (RMM) que permite a los atacantes controlar el sistema de la víctima. Kaspersky recomienda no abrir archivos ejecutables o scripts provenientes de contactos, incluso si son conocidos.

Los equipos de seguridad han descubierto una campaña de spam activa que utiliza documentos PDF falsos para engañar a los usuarios y hacer que instalen software de monitoreo y gestión remoto (RMM). La campaña se dirige a organizaciones mediante el envío de correos electrónicos que contienen archivos adjuntos en PDF que parecen ser facturas, recibos o documentos importantes.