N-able lanza nuevo parche de emergencia contra ataques a RMM
Si administrás infraestructura IT en tu empresa o trabajás en ciberseguridad, esto te interesa: N-able acaba de lanzar un nuevo parche de emergencia para su plataforma N-central después de detectar que los atacantes no solo están explotando una vulnerabilidad recientemente divulgada, sino que ya lograron acceder y persistir en sistemas gestionados. Significa que el problema es más serio de lo que se pensaba inicialmente.
¿Qué pasó?
N-able, la empresa detrás de N-central (una de las plataformas de Remote Monitoring and Management más usadas globalmente), descubrió que cibercriminales están explotando activamente un fallo de seguridad en su software. La compañía respondió liberando la versión Hotfix 2, expandiendo las protecciones después de monitorear cómo los atacantes están evolucionando sus técnicas en tiempo real.
Lo preocupante es que no se trata de intentos de penetración fallidos: los atacantes ya han logrado comprometer sistemas bajo gestión remota y, más grave aún, han conseguido persistir en ellos. Esto significa que podrían mantener acceso indefinidamente si no se parchea rápidamente.
Según el comunicado oficial de N-able, están «proactivamente expandiendo protecciones en respuesta al monitoreo continuo de actores de amenaza». Es su forma de decir que la situación sigue siendo fluida y que descubren nuevas variantes de ataque regularmente.
¿Por qué importa en Argentina y América Latina?
Acá viene lo crítico para nosotros: N-central es ampliamente usado por proveedores de servicios IT, empresas de hosting y consultoras de tecnología en toda América Latina, incluyendo Argentina. Si tu empresa depende de un MSP (proveedor de servicios gestionados) que usa esta plataforma, estás potencialmente afectado indirectamente.
En Argentina y la región, muchas PyMEs e incluso medianas empresas externalizan su infraestructura IT precisamente a través de estas plataformas RMM. Un compromiso de N-central significa que un atacante podría acceder a múltiples clientes simultáneamente, amplificando el impacto. Y considerando que los atacantes ya reportaron persistencia en sistemas, se estima que podrían estar exfiltrando datos o preparando ataques más sofisticados como ransomware.
¿Qué se recomienda?
- Actualizar inmediatamente: Si usás N-central directamente o tu proveedor lo usa, asegurate de aplicar el Hotfix 2 sin demoras. No esperes a tu próximo ciclo de mantenimiento.
- Verificar acceso anómalo: Revisá los logs de acceso a sistemas remotos. Buscá actividades fuera de horario, conexiones desde IPs desconocidas o cambios inesperados en configuraciones.
- Comunicarte con tu MSP: Si trabajás con un proveedor de servicios gestionados, consultá directamente si están afectados y cuándo aplicarán los parches. No dejes que sea un secreto.
- Implementar MFA: Reforzá la autenticación multifactor en todas las cuentas administrativas, especialmente en herramientas de acceso remoto.
- Monitoreo de amenazas: Aumentá el monitoreo de actividades sospechosas en tu infraestructura. Los atacantes que logran persistir suelen dejar rastros.
Fuente: The Hacker News
