# N-able თიშავს ღრუბლოვან N-central-ს Able2Shell-ის 30 დაუცველობის გამო

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/n-able-takes-hosted-n-central-offline-after-30-zero-day-fl-2026-11-10-morning-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-10T06:38:59.94+00:00
Updated: 2026-11-10T06:38:59.942647+00:00

> N-able-მა გლობალურად გათიშა N-central-ის ღრუბლოვანი პლატფორმა მკვლევარ Sean Bales-ის მიერ Able2Shell ექსპლოიტების გასაჯაროების შემდეგ.

## TL;DR
- N-able-მა პროაქტიულად გათიშა N-central ღრუბლოვანი გარემო მთელ მსოფლიოში 30 ნულოვანი დღის ხარვეზის გამოქვეყნების შემდეგ.
- Able2Shell ექსპლოიტების ნაკრები თავდამსხმელებს საშუალებას აძლევს მიიღონ სრული root წვდომა და გადატვირთონ RMM სერვერები.
- N-able: N-central: კომპანია ურჩევს მომხმარებლებს დაუყოვნებლივ გამორთონ ლოკალური (on-premises) სერვერები პატჩის გამოსვლამდე.

## Key points
- Sean Bales: Remote Monitoring and Management (RMM) პლატფორმები წარმოადგენს კიბერკრიმინალების უმთავრეს სამიზნეს მომწოდებელთა ჯაჭვში.
- Sean Bales-მა ხარვეზები გაასაჯაროვა პასუხისმგებლიანი გამჟღავნების 90-დღიანი ვადის ამოწურვის შემდეგ.
- N-central: დაუცველობები მოიცავს წინასწარი ავთენტიფიკაციის დისტანციურ კოდის შესრულებას (RCE) და SQL ინექციებს.
- N-able მუშაობს საგანგებო განახლებაზე და თანამშრომლობს უსაფრთხოების წამყვან ექსპერტებთან.
- N-able: ინციდენტი ხაზს უსვამს MSP მართვის სისტემების ცენტრალიზებულ უსაფრთხოების რისკებს.

## რა მოხდა

IT მართვის პროგრამული უზრუნველყოფის მწარმოებელმა N-able-მა გლობალურად გათიშა თავისი ფლაგმანური Remote Monitoring and Management პლატფორმის, N-central-ის ღრუბლოვანი ინფრასტრუქტურა. გადაწყვეტილება მიღებულ იქნა მას შემდეგ, რაც უსაფრთხოების მკვლევარმა Sean Bales-მა საჯაროდ გამოაქვეყნა Able2Shell — 30 კრიტიკული ნულოვანი დღის (zero-day) დაუცველობისგან შემდგარი ექსპლოიტების პაკეტი.

კომპანიამ გათიშა წვდომა თავის საჯარო სერვერებზე, რათა თავიდან აიცილოს მომხმარებელთა სისტემების მასობრივი კომპრომეტირება და დაიცვას მართული ქსელები თავდასხმებისგან.

## რატომ არის მნიშვნელოვანი

N-central გამოიყენება ათასობით მართული სერვისების მიმწოდებლის (MSP) მიერ მთელ მსოფლიოში მილიონობით კორპორატიული მოწყობილობის სამართავად. ასეთ პლატფორმაზე სრული წვდომის მოპოვება ჰაკერებს აძლევს საშუალებას, მყისიერად გაავრცელონ გამოსასყიდი პროგრამები (ransomware) ყველა დაკავშირებულ კლიენტ ორგანიზაციაზე, რაც კატასტროფულ საფრთხეს ქმნის მიწოდების ჯაჭვში.

კიბერუსაფრთხოების ექსპერტები ამ ინციდენტს ადარებენ წარსულში მომხდარ გახმაურებულ თავდასხმებს Kaseya-სა და SolarWinds-ზე, რაც ადასტურებს, რომ RMM ხელსაწყოები რჩება უმთავრეს სამიზნედ.

## ტექნიკური დეტალები

Able2Shell მოიცავს დაუცველობების ჯაჭვს, მათ შორის დაუცველ Java დესერიალიზაციას, არასწორად კონფიგურირებულ API მარშრუტებს და ბრმა SQL ინექციებს. ეს საშუალებას აძლევს არაავტორიზებულ თავდამსხმელს გვერდი აუაროს ავთენტიფიკაციას, მიიღოს root პრივილეგიები N-central სერვერზე და შეასრულოს ნებისმიერი ბრძანება მართულ აგენტებზე.

მკვლევარმა გამოაქვეყნა ფუნქციონალური ექსპლოიტები (PoC), რაც იმას ნიშნავს, რომ ჰაკერულ დაჯგუფებებს შეუძლიათ მყისიერად გამოიყენონ ეს ხარვეზები ავტომატური სკანირებისა და ქსელებში შეღწევისთვის.

## გავლენა ბაზარზე და ინდუსტრიაზე

კიბერუსაფრთხოების ინდუსტრიაში განგაშია გამოცხადებული. IT კომპანიებს მოუწოდებენ დაუყოვნებლივ გამორთონ N-central სერვერები გარე ინტერნეტიდან. N-able-ის აქციები და რეპუტაცია სერიოზული წნეხის ქვეშ მოექცა, ხოლო მომხმარებლები ითხოვენ დაუყოვნებლივ პატჩებს და ინციდენტის დეტალურ გამოძიებას.

სადაზღვევო კომპანიებმა და მარეგულირებლებმა უკვე დაიწყეს ინციდენტის მონიტორინგი შესაძლო ფინანსური ზარალისა და მონაცემთა დარღვევების შესაფასებლად.

## რას უნდა დავაკვირდეთ შემდეგ

N-able-ის ინჟინრები მუშაობენ საგანგებო პატჩის შექმნაზე. განახლების გამოშვებამდე რეკომენდებულია ქსელური იზოლაცია და გაძლიერებული მონიტორინგი ნებისმიერი საეჭვო აქტივობის გამოსავლენად.

კომპანია გეგმავს დეტალური ტექნიკური ანგარიშის გამოქვეყნებას მას შემდეგ, რაც ყველა სისტემა იქნება დაცული და აღმოფხვრილი იქნება Able2Shell-ის საფრთხეები.

## წყაროები

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/n-able-takes-cloud-platform-offline-after-30-plus-zero-days-published/) - Authoritative coverage of N-ables decision to pull hosted N-central offline and advisories urging on-premises server shutdowns.
- [SolarWinds and N-able Corporate Background](https://en.wikipedia.org/wiki/SolarWinds) - Historical corporate lineage and spin-off origin of N-able as an enterprise remote management software provider.
- [Remote Monitoring and Management Systems](https://en.wikipedia.org/wiki/Remote_monitoring_and_management) - Architectural role and systemic privilege risks associated with centralized RMM agent platforms in managed IT networks.

![Long corridor lined with glowing enterprise server racks inside a secure data center.](https://upload.wikimedia.org/wikipedia/commons/d/d5/Datacenter.jpg)

![Computer desktop display showing an open Linux bash terminal session with command prompt output.](https://upload.wikimedia.org/wikipedia/commons/d/d0/Ubuntu-terminal-Screenshot20181112.png)

Mentions: N-able, N-central, Able2Shell, Sean Bales, Remote Monitoring and Management

## Sources
- [BleepingComputer](https://www.bleepingcomputer.com/news/security/n-able-takes-cloud-platform-offline-after-30-plus-zero-days-published/)
- [SolarWinds and N-able Corporate Background](https://en.wikipedia.org/wiki/SolarWinds)
- [Remote Monitoring and Management Systems](https://en.wikipedia.org/wiki/Remote_monitoring_and_management)