Она 10 из 10, но из-за нее сервер перестанет вас слушаться ⚡️

Речь о CVE-2026-86218 — уязвимости в системе удаленного администрирования инфраструктуры N-able N-central, получившей максимальную оценку критичности 10,0 по шкале CVSS.

➡️ При эксплуатации злоумышленник отправляет специальный HTTP/HTTPS-запрос, чтобы записать вредоносные команды в системные файлы. Затем сервер выполняет их, запуская код атакующего. ⬅️

Злоумышленники обнаружили уязвимость после предыдущего обновления безопасности и начали использовать в атаках еще до того, как про CVE узнала общественность. Исправление уже вышло в свежей версии N-central 2026.3 HF4.

Это одна из восьми свежих CVE, которые злоумышленники уже используют в атаках. Подробности о ней и о других уязвимостях из подборки рассказали в нашем дайджесте на Хабре.