Bài viết này do AI tạo ra từ advisory chính thức N-able và phân tích Huntress, dùng cho mục đích cảnh báo phòng thủ.
N-central là nền tảng RMM của N-able, dùng bởi MSP và đội IT để quản lý máy chủ, endpoint, patching và remote support. Theo Huntress, lỗ hổng cho phép kẻ tấn công giành quyền quản trị từ xa trên N-central, sau đó lợi dụng Take Control để truy cập máy trong môi trường khách hàng.
Trong giai đoạn 1-2/8/2026, N-able công bố vấn đề bảo mật và phát hành hotfix. Huntress cập nhật ngày 3/8/2026 lúc 2:15 PM ET rằng họ vẫn thấy hoạt động nhắm vào lỗ hổng này ở nhiều tổ chức. Tỷ lệ reachable servers chưa vá giảm từ hơn 55.6% cloud servers ở bản cập nhật trước xuống còn khoảng 13.6% tổng thể; self-hosted còn 28.6% chưa vá.
Huntress mô tả reconnaissance cấp cao, ưu tiên máy quan trọng như Domain Controller, yêu cầu process list rồi ngắt kết nối. Log Windows Application có thể xuất hiện Event ID 4102, 8192 và 8193 liên quan Take Control. Một IP được nêu là 173.249.252[.]200, cùng các IOC khác do N-able/Huntress cập nhật.
Điểm nguy hiểm nằm ở vị trí đòn bẩy của RMM. Nếu N-central bị chiếm, kẻ tấn công có thể đi từ MSP sang nhiều khách hàng, dùng công cụ hợp pháp để chạy script, remote control hoặc mở tunnel. Với homelab/doanh nghiệp nhỏ không dùng N-central, bài học vẫn rõ: mọi công cụ quản trị tập trung cần MFA, allowlist, log review và không phơi public nếu không bắt buộc.
