N-able menonaktifkan layanan Hosted N-central pada 9 November 2026 setelah peneliti keamanan Sean Bales mengungkap lebih dari 30 dugaan kerentanan zero-day. Perusahaan juga meminta pelanggan yang mengelola N-central di server sendiri untuk menonaktifkannya sementara hingga ada pemberitahuan lebih lanjut. Saat menyampaikan pembaruan awal, N-able mengatakan belum menemukan bukti eksploitasi aktif atau akses data tanpa izin.
N-central adalah platform pemantauan dan pengelolaan jarak jauh (RMM) yang digunakan penyedia layanan TI terkelola dan tim TI. Melalui platform itu, administrator dapat mengelola perangkat dan jaringan pelanggan dari jarak jauh. Karena digunakan untuk mengelola banyak perangkat, gangguan pada platform dapat memengaruhi pekerjaan tim TI di beberapa lingkungan sekaligus.
Peneliti menguji versi prarilis N-central
Bales mengumumkan temuannya pada malam 8 November. Ia mengatakan pengujian dilakukan terhadap N-central Appliance 2026.4.0.31, sebuah versi prarilis, dan penemuannya dibantu AI. Bales menduga sebagian besar temuan juga berlaku pada versi sebelumnya. Cakupan versi yang terdampak belum dikonfirmasi dalam pembaruan awal N-able.
Temuan yang dilaporkan mencakup kelemahan autentikasi, paparan kredensial, penulisan berkas tanpa izin, dan eksekusi kode jarak jauh. Menurut Bales, kombinasi beberapa celah dapat memberi akses administratif tanpa izin ke platform. N-able menyatakan sedang mengembangkan dan memvalidasi perbaikan darurat untuk menangani masalah keamanan yang dilaporkan.
Hosted N-central dihentikan di tiga kawasan
Penghentian sementara mencakup lingkungan Hosted N-central di Amerika, Eropa, dan Asia Pasifik. Pelanggan tidak dapat mengakses lingkungan N-central klasik selama penghentian itu. N-able menyatakan layanan Ecoverse melalui N-able Login tetap beroperasi. Saat pembaruan awal diterbitkan, perusahaan belum memberi perkiraan waktu pemulihan dan berencana memberi kabar setiap empat jam atau lebih cepat jika ada informasi baru.
Peneliti dan N-able berbeda pandangan soal pengungkapan
Bales mengatakan ia tidak melaporkan temuan N-central kepada N-able sebelum mengumumkannya. Ia mengaitkan keputusan itu dengan pengalamannya melaporkan celah pada produk N-able lain beberapa bulan sebelumnya. Menurut Bales, laporan sebelumnya belum ditangani dan tindak lanjutnya tidak mendapat balasan.
N-able mengkritik cara temuan N-central dipublikasikan. Bales mengatakan pimpinan perusahaan menghubunginya dan meminta agar materi yang dipublikasikan ditarik serta mengajaknya bekerja sama. Tanggapan N-able berfokus pada insiden N-central dan penghentian layanan sementara. Perusahaan belum menanggapi klaim Bales mengenai laporan terdahulu dalam tanggapan tersebut.
Sumber: N-able – Status Dashboard N-able
