Security · 7.9.2026
Der IT-Dienstleister N-able hat den vierten Hotfix innerhalb kurzer Zeit für N-central veröffentlicht, um eine kritische, aktiv ausgenutzte RCE-Schachstelle zu schließen.
Der IT-Management-Spezialist N-able hat den vierten Hotfix innerhalb von nur fünf Wochen für seine Monitoring-Plattform N-central bereitgestellt. Das dringende Update schließt eine kritische Sicherheitslücke, die eine unauthentifizierte Remotecodeausführung (RCE) ermöglicht. Betroffen sind alle On-Premises-Installationen von N-central unter der Version 2026.3.1.14.
Für IT-Dienstleister, Managed Service Provider (MSPs) und Administratoren im DACH-Raum ist diese Warnung von höchster Brisanz. N-central wird in vielen Unternehmen als zentrale Steuerungs- und Überwachungslösung eingesetzt. Eine unauthentifizierte RCE-Schwachstelle bedeutet, dass Angreifer ohne gültige Zugangsdaten Schadcode auf den Systemen ausführen und somit potenziell vollständigen Zugriff auf die sensible IT-Infrastruktur erlangen können.
Besonders besorgniserregend ist, dass bereits Berichte über eine aktive Ausnutzung der Schwachstelle vorliegen, auch wenn N-able dies in den offiziellen Release-Notes noch als unbestätigt führt. Dass bereits der vierte Hotfix in so kurzer Zeit notwendig ist – teils nur einen Tag nach dem vorherigen Hotfix 3 –, zeigt zudem die Komplexität und die anhaltende Bedrohungslage rund um diese Sicherheitslücke.
Administratoren müssen unverzüglich handeln, um ihre Systeme abzusichern. Jede On-Premises-Installation von N-central, die eine Versionsnummer kleiner als 2026.3.1.14 aufweist, ist verwundbar. Dies gilt explizit auch für Server, die erst kürzlich mit dem Hotfix 3 aktualisiert wurden. IT-Verantwortliche sollten umgehend die installierte Version prüfen und das Update auf den neuesten Hotfix 4 einspielen.
Da MSPs und IT-Dienstleister ein primäres Ziel für Ransomware-Gruppen und staatliche Akteure sind, empfiehlt sich zudem eine Überprüfung der Systemprotokolle auf ungewöhnliche Aktivitäten in den vergangenen Wochen.
Die schnelle Abfolge von Hotfixes verdeutlicht, wie dynamisch und gefährlich die aktuelle Bedrohungslage für Management-Tools ist. Ein strukturiertes und schnelles Patch-Management ist für IT-Verantwortliche in Deutschland, Österreich und der Schweiz die einzige wirksame Verteidigung, um die Lieferkette und die Kundennetzwerke effektiv vor Kompromittierungen zu schützen.
Quelle: The Hacker News