Security · 9.9.2026
Die US-Sicherheitsbehörde CISA warnt vor einer aktiv ausgenutzten Zero-Day-Lücke in der RMM-Software N-able N-central, die Angreifern eine Remotecodeausführung ermöglicht.
Die US-amerikanische Cybersicherheitsbehörde CISA hat eine kritische Sicherheitslücke in der Remote-Monitoring- und Management-Plattform (RMM) N-able N-central in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen (KEV) aufgenommen. Die Sicherheitslücke ermöglicht es unauthentifizierten Angreifern, Schadcode aus der Ferne auszuführen (Pre-Auth RCE). Da die Schwachstelle bereits aktiv für Angriffe ausgenutzt wird, besteht für IT-Verantwortliche dringender Handlungsbedarf.
RMM-Werkzeuge wie N-able N-central sind für IT-Dienstleister und Managed Service Provider (MSPs) im gesamten DACH-Raum das zentrale Nervensystem der IT-Infrastruktur. Sie verfügen über weitreichende administrative Rechte auf Tausenden von Endpunkten und Servern der betreuten Kunden. Eine Kompromittierung des RMM-Servers kommt einem Generalschlüssel für das gesamte Kundennetzwerk gleich. Angreifer nutzen solche Einfallstore bevorzugt für Supply-Chain-Angriffe, um Ransomware im großen Stil zu verteilen oder sensible Unternehmensdaten zu exfiltrieren. Da für die Ausnutzung keine vorherige Anmeldung am System erforderlich ist (Pre-Authentication), ist das Risiko extrem hoch.
IT-Administratoren und Sicherheitsverantwortliche in Unternehmen und bei MSPs sollten unverzüglich folgende Maßnahmen ergreifen:
Die aktive Ausnutzung dieser Schwachstelle unterstreicht einmal mehr das hohe Bedrohungspotenzial für IT-Dienstleister. Eine schnelle Reaktion und die konsequente Härtung der RMM-Infrastruktur sind jetzt unerlässlich, um das Risiko weitreichender Folgeschäden zu minimieren.
Quelle: The Hacker News