Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
PT
Filie-seFilie-se

Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução

BREACH WATCH BRIEF Crítica 👤 Vulnerability

N‑able ‘4EverAble2Shell’ Zero‑Day Exploited Hours After PoC Release, Compromising 21 RMM Servers

Researchers observed active exploitation of N‑able’s newly disclosed 4EverAble2Shell zero‑day, granting root access to N‑central appliances and installing Monero miners on 21 servers across six countries. The incident highlights the need for robust vulnerability‑management controls and immediate disabling of legacy APIs.

Breach Watch ADTP · November 12, 2026 · BleepingComputer
SeveridadeCrítica
Tipo👤 Vulnerability
ConfidenceAlta
Notificado emNov 12, 2026
Technology & SaaS Managed Service Providers (MSPs) using N‑able N‑central Vulnerability Exploit Zero-Day Exploit

O que aconteceu

A zero‑day chain (CVE‑2026‑90436 + N‑central privilege escalation) was publicly released and exploited within hours, leading to root compromise of 21 N‑central servers and deployment of cryptocurrency miners.

Por que isso importa para confiança e conformidade

  • The breach tests the Vulnerability Management control objective—organizations must detect, assess, and remediate critical flaws quickly to maintain audit‑ready evidence.
  • Map vulnerability‑management processes to the VCF control for timely patching and evidence collection.
  • Demonstrate continuous monitoring of legacy API usage as part of audit‑ready control evidence.

Who is affected

Managed Service Providers (MSPs) using N‑able N‑central

Recommended actions

  1. Disable Legacy API on all N‑central appliances.
  2. Implement continuous monitoring for the documented IOCs.
  3. Accelerate patch‑management timelines for critical CVEs.
  4. Audit the Vulnerability Management control and collect supporting evidence.

Biblioteca de regulamentações

Todas as leis estaduais de privacidade dos EUA em um só mapa

24 estados têm uma lei abrangente de privacidade na biblioteca, ao lado das leis da UE, do Reino Unido, federais dos EUA e globais: 102 no total, cada uma explicada em linguagem simples com suas fontes. Selecione um estado para ver o que se aplica lá.

Explorar o mapaAcompanhar o Regulatory Watch
  • Em vigor
  • Entrando em vigor
  • Leis setoriais
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

Receba o resumo de violações

Os incidentes que importam para seus fornecedores e seus dados, analisados para profissionais, em um único e-mail.