N-able publie des correctifs d'urgence pour des zero-days sur N-central
11 novembre 2026 · Cybersécurité
N-able a publié des hotfixes pour corriger plusieurs zero-days critiques affectant sa plateforme N-central RMM, après leur divulgation publique non coordonnée par un chercheur indépendant le 8 novembre 2026. L'entreprise avait préalablement mis hors ligne tous ses environnements N-central hébergés dans toutes les régions. Les failles incluent des RCE, des injections OGNL, des XXE et des élévations de privilèges, avec une chaîne d'exploitation XXE-vers-RCE non authentifiée démontrée. Selon Defused, des attaquants ont déjà commencé à scanner Internet pour détecter les systèmes vulnérables, bien que N-able n'ait pas encore confirmé d'exploitation active.
Impact marchés
N-able (non coté) est le principal acteur concerné. Le secteur des MSPs et des outils RMM est exposé, notamment les entreprises clientes des 500 000 organisations utilisant N-central. Les concurrents du marché RMM/MSP pourraient bénéficier d'un regain de méfiance envers N-able.
Opportunités
Opportunité pour les concurrents dans l'espace RMM/MSP (Kaseya, ConnectWise). Risque pour N-able : perte de confiance des MSPs et potentielles actions en responsabilité si des clients sont compromis. À surveiller : confirmation d'exploitation active par une autorité type CISA.