N-able patche des zero-days N-central exploités en masse après publication de PoC
🗓️ Contexte Source : SecurityWeek, publié le 12 novembre 2026 par Ionut Arghire. L’article couvre une divulgation publique massive de vulnérabilités affectant N-central, produit de gestion IT de l’éditeur N-able, suivie d’une exploitation active en conditions réelles. 🔍 Origine de l’incident Le chercheur en sécurité Sean Bales a publié les détails et des preuves de concept (PoC) pour plus de 30 vulnérabilités zero-day dans N-central, regroupées sous le nom Able2Shell. Il a explicitement refusé la divulgation responsable, invoquant le mécontentement face à l’absence de correctifs de N-able sur deux failles qu’il avait précédemment signalées dans un autre produit. N-able conteste cette version, affirmant que Bales n’a pas utilisé les canaux de signalement établis. ...