Втората кръпка винаги казва повече от първата. Първата казва: намерихме дупка. Втората казва: и не я затворихме.
Факт
Фактите: на 3 август CISA добави CVE-2026-18577 в каталога KEV - списъка с уязвимости с доказана активна експлоатация. Засегнат е N-able N-central, платформа за отдалечено управление, с която MSP доставчици администрират мрежите на клиентите си. Дупката е заобикаляне на автентикацията по алтернативен път, водещо до превземане на акаунти, и по описанието на CISA е резултат от непълен фикс на по-ранна уязвимост. N-able е пуснала N-central 2026.3 HF1 и статус бюлетин. Източници: каталогът KEV на CISA; бележки към изданието на N-able, 03.08.2026.
N-central не е коя да е система - това е ключ към много къщи наведнъж. Влезе ли някой в инструмента на доставчика, влиза и при клиентите му. Затова такива платформи са любима цел: една дупка, много врати. А непълната кръпка е класика на жанра. Нападателите четат разликите между версиите по-внимателно от повечето администратори - виждат какво е закърпено и какво е пропуснато, и удрят пропуснатото.
Ако въртиш N-central - HF1 веднага. Ако плащаш на доставчик, който го върти - питай го кой номер кръпка е сложил. Първата вече не се брои.
Източници
CISA - Known Exploited Vulnerabilities Catalog (CVE-2026-18577, добавена 03.08.2026)N-able - N-central 2026.3 HF1 Release NotesВизуалът към статията е генериран код-арт, без чужди изображения.