RMM-платформа в руках MSP - это не просто админка. Это пульт управления чужими инфраструктурами. Поэтому CVE в N-able N-central - инцидент с мультипликатором.
N-able выпустил срочные обновления для CVE-2026-18577, а затем дополнительный hotfix. Вендор рекомендует self-hosted-инсталляциям обновиться и публикует признаки, которые стоит проверить при расследовании: файл
svchost.exe в пользовательских Documents, сервис Cloudflared и определённые входящие IP.Не надо делать вид, что RMM - это «просто инструмент техподдержки». Для злоумышленника это готовая supply-chain-модель: захватил центральную консоль - получил маршруты в клиентские сети, агенты, удалённый доступ и доверие администраторов.
Минимальный план для MSP:
1. Сразу установить актуальный hotfix
2. Проверить доступ к N-central, сервисы, tunnel-конфигурации и логи аутентификации
3. Сменить привилегированные учётные данные и токены интеграций при подозрении
4. Убедиться, что клиентские сегменты и админские контуры не живут в одной плоской сети
5. Подготовить честное уведомление клиентам: что известно, что проверяется, когда будет следующий статус
У «удалённого управления» есть обратная сторона: удалённо управлять вашей сетью может не только ваш инженер.#cybersecurity #RMM #MSP #vulnerability #IncidentResponse
💥 [Проекты и связь с Дмитрием]: https://t.me/allproject_bs/13