N-able N-central'da ilk yama yetersiz kaldı: saldırganlar RMM sunucularını ele geçirdi
N-able'ın uzaktan izleme ve yönetim (RMM) platformu N-central'da, Temmuz ayında kapatıldığı düşünülen bir kimlik doğrulama açığının yaması eksik çıktı. CVE-2026-18577 olarak izlenen yeni açık, kimlik doğrulaması olmadan hesap ele geçirmeye ve tam yönetici erişimine izin veriyor. Aktif istismar doğrulandı; saldırganlar ele geçirdikleri sunucular üzerinden alt-müşteri ağlarına sızdı. N-able 2 Ağustos'ta acil bir hotfix yayınladı.
Uzaktan izleme ve yönetim (RMM) yazılımı üreticisi N-able, popüler N-central platformunda daha önce kapatıldığı düşünülen kritik bir güvenlik açığının aslında eksik yamalandığını açıkladı. Yeni açık CVE-2026-18577 olarak izleniyor.
İlk yama neden yetmedi
Temmuz ayında yayınlanan yama, CVE-2026-18556 olarak kayıtlı bir kimlik doğrulama sorununu kapatmayı hedefliyordu. Ancak güvenlik araştırmacıları, düzeltmenin eksik kaldığını ve saldırganların hâlâ kimlik doğrulaması yapmadan hesap ele geçirebildiğini tespit etti. 2026.3.1.7 öncesindeki tüm N-central sürümleri etkileniyor; yalnızca 2 Ağustos’ta yayınlanan 2026.3.1.7 hotfix’i güvenli kabul ediliyor.
Aktif istismar doğrulandı
Güvenlik firmaları, açığın vahşi doğada aktif olarak istismar edildiğini doğruladı. Saldırganlar, ele geçirdikleri N-central sunucuları üzerinden platformun “Take Control” özelliğini kullanarak alt-müşterilerin uç noktalarına ulaştı ve bu cihazlara Cloudflare tünellerini servis olarak kaydetti — bu da kalıcı ve tespit edilmesi zor bir arka kapı anlamına geliyor.
Kapsam ve tepki
N-able, tüm müşterilerine hotfix’i acilen uygulamalarını tavsiye etti. Güncelleme; 2025.4, 2026.1, 2026.2 ve 2026.3 sürümlerinden yükseltmeyi destekliyor. Olay, güvenlik camiasında “yama duyurusu” ile “yamanın gerçekten kapsamlı olduğunun doğrulanması” arasındaki farkın önemini yeniden gündeme getirdi.
RMM (uzaktan izleme ve yönetim) yazılımları binlerce alt-işletmenin bilgisayarına tek noktadan erişim sağladığı için, bu tür araçlardaki açıklar tedarik-zinciri saldırısı gibi büyük ölçekte yayılabiliyor — 'yama yayınlandı' bilgisinin tek başına yeterli güvence sayılmaması gerektiğini gösteren güncel bir örnek.
- The Hacker News — N-able Says Attackers Take Over N-central Servers After Initial Fix Proves Incomplete · 2026-08-02
- N-able Status — N-central 2026.3 Hotfix 1: Mitigation for CVE-2026-18577 · 2026-08-02
- Huntress — Critical N-able N-central Vulnerability and Active Exploitation · 2026-08-02
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.