N-able lanza cuarto parche de emergencia en 5 semanas por falla crítica
Si administrás sistemas de TI en tu empresa, prestá atención: N-able acaba de lanzar su cuarto parche de emergencia en apenas cinco semanas para su plataforma N-central. Esto no es un número cualquiera—cuando ves este ritmo de correcciones, significa que estamos frente a un problema serio que afecta directamente la seguridad de miles de organizaciones.
¿Qué pasó?
N-able, la empresa detrás de una de las plataformas de monitoreo y gestión remota (RMM) más usadas en el mundo, ha tenido que liberar el Hotfix 4 para N-central. La situación es preocupante: cualquier instalación on-premises con versiones anteriores a la 2026.3.1.14—incluso aquellas que ya tenían instalado el Hotfix 3 del día anterior—sigue siendo vulnerable.
Lo más grave es que hay reportes conflictivos sobre si esta vulnerabilidad ya está siendo explotada en ataques reales. El aviso de incidente de N-able dice que sí hay explotación en la práctica, pero sus notas de lanzamiento indican que esto aún no está confirmado. De cualquier forma, la velocidad de esta sucesión de parches sugiere que es un problema que no se puede ignorar.
Estamos hablando de una falla de ejecución remota de código sin autenticación (unauthenticated RCE). En términos simples: alguien podría potencialmente tomar control de tu servidor sin necesidad de credenciales. Es prácticamente el peor escenario posible en ciberseguridad.
¿Por qué importa en Argentina y América Latina?
En la región, N-central es ampliamente usado por proveedores de servicios gestionados (MSPs) y departamentos de TI de empresas medianas y grandes. Estos son los pilares de la infraestructura digital en Argentina, Brasil, Chile, Colombia y otros países latinoamericanos. Si la plataforma está comprometida, potencialmente miles de clientes finales quedan expuestos sin saberlo.
Imaginá: un MSP en Buenos Aires que gestiona infraestructura para 50 clientes pymes. Si su N-central es hackeada, todos esos clientes están en riesgo. El efecto cascada es brutal, y nuestras regulaciones locales sobre protección de datos (como la Ley 27.798 en Argentina) cada vez son más exigentes con responsabilidad sobre brechas de seguridad.
¿Qué se recomienda?
Si usás N-central: Actualizá inmediatamente a la versión 2026.3.1.14 o superior, e instalá el Hotfix 4. No esperes a que termines la reunión de las 3 pm. Hacé esto hoy. Si tu proveedor de servicios es un MSP, contactalo urgentemente para confirmar que ya está parcheado.
Si no estás seguro si usás N-central: Consultá con tu área de TI o proveedor de servicios. Es una pregunta legítima y necesaria ahora mismo.
Medidas generales: Segmentá tu red. Implementá autenticación multifactor en todo lo que sea posible. Monitoreá logs de acceso a sistemas críticos. Y, como siempre, mantené tus backups offline y funcionando.
Este tipo de situaciones—parches de emergencia constantes para vulnerabilidades críticas—es exactamente por qué la ciberseguridad tiene que ser una prioridad estratégica en 2026, no una casilla que tildar al final del presupuesto.
Fuente: The Hacker News
