Vulnerabilidad N-central: N-able advierte sobre explotación crítica

El 1 de agosto de 2026, el ecosistema de ciberseguridad y los proveedores de servicios gestionados (MSP) entraron en estado de máxima alerta tras la divulgación oficial de ataques activos dirigidos contra la plataforma N-central del fabricante N-able. La alerta de seguridad confirmó que actores maliciosos están explotando activamente una severa falla de seguridad clasificada como CVE-2026-18556, la cual afecta a las instalaciones del servidor N-central en sus versiones 2026.1 y anteriores. Esta brecha crítica permite a atacantes remotos no autenticados eludir completamente los controles de acceso y adquirir privilegios de nivel raíz o administrativo sobre las instancias vulnerables. El hallazgo de esta vulnerabilidad n-central expone no solo a los servidores de gestión de TI, sino que representa una amenaza directa de ataque a la cadena de suministro para miles de organizaciones interconectadas alrededor del mundo.

Los sistemas de monitoreo y gestión remota (RMM, por sus siglas en inglés) constituyen la espina dorsal operativa de los MSP y de los departamentos de tecnología empresarial. Al albergar un acceso concentrado y privilegiado a una vasta cantidad de