Faille N-central exploitée : 21 serveurs infectés par un miner Monero
13 novembre 2026 · Cybersécurité
Des attaquants exploitent activement la faille 4EverAble2Shell dans N-able N-central, une chaîne d'exploitation non authentifiée permettant l'exécution de commandes OS en root via une vulnérabilité Apache Axis (CVE-2026-90436, CVSS 9.8). Selon Huntback, 21 serveurs N-central ont été compromis et infectés par un miner XMRig Monero, dont 19 tournaient déjà sous Hotfix 2. N-able a désactivé certaines fonctionnalités en urgence et recommande la mise à jour des Agents et Probes vers N-central 2026.4 HF1.
Impact marchés
N-able (non coté) et ses partenaires MSP sont directement touchés. Les clients on-premises et hébergés gérant des endpoints tiers sont exposés. Secteur MSP/RMM sous pression avec risque de compromission en cascade des clients finaux.
Opportunités
Opportunité pour les éditeurs de sécurité spécialisés en détection de cryptominers et en protection des plateformes RMM. Risque accru pour les MSP utilisant N-central : traiter toute compromission comme une atteinte totale selon Huntback. Surveiller l'élargissement potentiel des payloads au-delà du miner.