[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales":3,"prev-/blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales":402,"next-/blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales":405,"related-/blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales":408,"author-Diego Herrera":430},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":356,"cta":357,"date":362,"dateModified":362,"description":363,"draft":364,"extension":365,"faq":366,"featured":364,"howto":379,"image":380,"imageAlt":381,"intent":382,"keywords":383,"meta":388,"navigation":389,"path":390,"publishedTime":391,"readingTime":392,"seo":393,"seoTitle":394,"stem":395,"tags":396,"__hash__":401},"blog/blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales.md","N-able ya parchó N-central en la nube tras la filtración Able2Shell; los servidores locales siguen esperando a que alguien los actualice","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":347},"minimark",[11,24,27,32,59,66,69,120,123,127,136,206,209,231,235,249,264,282,286,289,322,335,338],[12,13,14,15,19,20,23],"p",{},"N-able publicó este martes ",[16,17,18],"strong",{},"N-central 2026.4 HF2",", el parche para las fallas que un investigador hizo públicas el domingo sin avisarle. Desde el lunes, la empresa tenía apagado su servicio en la nube en América, Europa y Asia-Pacífico, y les había pedido a sus clientes con servidor propio que ",[16,21,22],{},"lo desconectaran \"hasta nuevo aviso\"",". La versión en la nube ya quedó actualizada; los servidores locales dependen de que cada proveedor haga la tarea.",[12,25,26],{},"Si tu soporte de TI lo da un tercero, esto te toca aunque nunca hayas oído el nombre: N-central es una de las consolas con las que los proveedores de servicios administrados instalan software, aplican parches y entran a distancia a las computadoras de sus clientes. Quien controla esa consola controla tus equipos.",[28,29,31],"h2",{"id":30},"qué-pasó","Qué pasó",[12,33,34,35,38,39,42,43,46,47,50,51,58],{},"La noche del ",[16,36,37],{},"domingo 8 de noviembre",", el investigador ",[16,40,41],{},"Sean Bales"," publicó en GitHub un repositorio llamado ",[16,44,45],{},"Able2Shell"," con pruebas de concepto de ",[16,48,49],{},"más de 30 supuestas fallas de día cero"," en N-central, según ",[52,53,57],"a",{"href":54,"rel":55},"https://www.bleepingcomputer.com/news/security/n-able-takes-cloud-platform-offline-after-30-plus-zero-days-published/",[56],"nofollow","BleepingComputer",". Las probó contra la versión preliminar 2026.4.0.31 y cree que la mayoría también afecta a versiones anteriores. Bales confirmó que el hallazgo fue asistido por IA.",[12,60,61,62,65],{},"Hay de todo: evasión de autenticación, robo de credenciales, escritura arbitraria de archivos, XSS, XXE, ejecución remota de código y escalamiento de privilegios. La cadena más grave, según el investigador, empieza en la función de importación de servicios ",[16,63,64],{},"sin necesidad de usuario ni contraseña",": roba una sesión local de confianza, cambia la contraseña de una cuenta, ejecuta comandos en el servidor e incluso puede crear una cuenta de administrador con las credenciales que elija el atacante.",[12,67,68],{},"Bales dice que publicó sin avisar porque N-able no había corregido, en cinco o seis meses, otras fallas que le reportó en un producto distinto. N-able no respondió a esa acusación; su comunicado se limitó al incidente de N-central.",[70,71,72,84],"table",{},[73,74,75],"thead",{},[76,77,78,82],"tr",{},[79,80,81],"th",{},"Fecha",[79,83,31],{},[85,86,87,96,104,112],"tbody",{},[76,88,89,93],{},[90,91,92],"td",{},"Dom 8 nov (noche)",[90,94,95],{},"Se publica Able2Shell con más de 30 fallas y pruebas de concepto",[76,97,98,101],{},[90,99,100],{},"Lun 9 nov",[90,102,103],{},"N-able apaga N-central hospedado en todas las regiones y pide apagar los servidores locales",[76,105,106,109],{},[90,107,108],{},"Mar 10 nov",[90,110,111],{},"Sale N-central 2026.4 HF2 (2026.4.1.26) y N-able reporta los servidores hospedados ya actualizados",[76,113,114,117],{},[90,115,116],{},"Mié 11 nov",[90,118,119],{},"N-able reporta intentos de escaneo; Defused ve accesos sin autenticación",[121,122],"ad-banner",{},[28,124,126],{"id":125},"qué-corrige-el-parche","Qué corrige el parche",[12,128,129,130,135],{},"Las ",[52,131,134],{"href":132,"rel":133},"https://status.n-able.com/2026/11/10/n-central-2026-4-hf2-release-notes/",[56],"notas de la versión"," enlistan siete CVE, las que N-able considera más críticas. No publican puntaje CVSS.",[70,137,138,148],{},[73,139,140],{},[76,141,142,145],{},[79,143,144],{},"CVE",[79,146,147],{},"Qué es",[85,149,150,158,166,174,182,190,198],{},[76,151,152,155],{},[90,153,154],{},"CVE-2026-125883",[90,156,157],{},"Varias inyecciones XXE",[76,159,160,163],{},[90,161,162],{},"CVE-2026-125878",[90,164,165],{},"Varias inyecciones OGNL",[76,167,168,171],{},[90,169,170],{},"CVE-2026-125879",[90,172,173],{},"Escalamiento local a root por una configuración de syslog-ng con permisos de escritura",[76,175,176,179],{},[90,177,178],{},"CVE-2026-125880",[90,180,181],{},"XSS almacenado en metadatos de parches (se dispara cuando un administrador los ve)",[76,183,184,187],{},[90,185,186],{},"CVE-2026-125881",[90,188,189],{},"SSRF en la validación de esquemas al importar servicios",[76,191,192,195],{},[90,193,194],{},"CVE-2026-125882",[90,196,197],{},"Ejecución remota de código por recorrido de rutas al subir archivos al repositorio",[76,199,200,203],{},[90,201,202],{},"CVE-2026-91000",[90,204,205],{},"Canales IPC inseguros que permiten escalamiento local de privilegios",[12,207,208],{},"Ojo con tres detalles que el comunicado no grita:",[210,211,212,219,225],"ul",{},[213,214,215,218],"li",{},[16,216,217],{},"Son siete CVE, no treinta."," N-able no ha dicho qué pasa con el resto de las fallas de Able2Shell. BleepingComputer aclara que no verificó todas por su cuenta.",[213,220,221,224],{},[16,222,223],{},"El control remoto integrado quedó desactivado"," de forma temporal y volverá en una corrección posterior. Take Control, la otra herramienta de acceso remoto de N-able, sigue funcionando.",[213,226,227,230],{},[16,228,229],{},"Cambia la comunicación entre agentes y sondas."," Hay que actualizar primero los agentes (el programa que vive en cada computadora) y después las sondas. Si se actualiza la sonda antes, los agentes viejos dejan de hablar con ella y funciones como la caché de parches sin conexión se caen.",[28,232,234],{"id":233},"quién-tiene-que-hacer-qué","Quién tiene que hacer qué",[210,236,237,243],{},[213,238,239,242],{},[16,240,241],{},"N-central hospedado (NCOD):"," N-able ya actualizó los servidores. Al proveedor le queda actualizar agentes y sondas.",[213,244,245,248],{},[16,246,247],{},"N-central en servidor propio:"," el proveedor tiene que instalar 2026.4.1.26 él mismo, siguiendo la guía de N-able, y luego agentes y sondas. Se puede ir directo desde 2025.4, 2026.1, 2026.2, 2026.3, 2026.3.1 (hotfixes 1 a 4), 2026.4 y 2026.4 HF1. Lo que sea más viejo necesita un paso intermedio.",[12,250,251,252,255,256,259,260,263],{},"N-able insiste en que no ha visto explotación activa. Pero la empresa de inteligencia ",[16,253,254],{},"Defused"," ya vio escaneos que abren sesiones anónimas de agente, descargan la configuración del servidor y llaman sin autenticación al punto de control remoto. Shadowserver contó ",[16,257,258],{},"cerca de 148 servidores N-central expuestos a internet",", contra ",[16,261,262],{},"1,338 el lunes",": muchos se apagaron, pero los que quedan prendidos y sin parche son el blanco obvio ahora que el código de ataque es público.",[265,266,269],"callout",{"icon":267,"title":268},"i-lucide-history","No es la primera vez este otoño",[12,270,271,272,276,277,281],{},"En septiembre ya ",[52,273,275],{"href":274},"/blog/noticias/n-able-n-central-cve-2026-86218-rmm","contamos otra falla 10 sobre 10 en N-central",", y antes ",[52,278,280],{"href":279},"/blog/noticias/screenconnect-cve-2026-84869-soporte-remoto","ScreenConnect"," pasó por algo parecido. Las consolas de administración remota son un blanco favorito porque un solo servidor abre la puerta a cientos de clientes a la vez.",[28,283,285],{"id":284},"qué-preguntarle-hoy-a-tu-proveedor-de-ti","Qué preguntarle hoy a tu proveedor de TI",[12,287,288],{},"No necesitas saber de XXE. Manda un correo con estas cinco preguntas:",[290,291,292,298,304,310,316],"ol",{},[213,293,294,297],{},[16,295,296],{},"¿Qué herramienta de administración remota tienen instalada en nuestros equipos?"," Si contesta N-central, sigue con las demás.",[213,299,300,303],{},[16,301,302],{},"¿Es hospedada por N-able o en su propio servidor?"," Si es propia, ¿ya está en 2026.4.1.26?",[213,305,306,309],{},[16,307,308],{},"¿Ya actualizaron los agentes de nuestras computadoras y las sondas de nuestra red?"," En ese orden.",[213,311,312,315],{},[16,313,314],{},"¿Su servidor quedó expuesto a internet entre el domingo y el parche?"," Si sí, ¿revisaron cuentas de administrador nuevas, cambios de contraseña y tareas o scripts que nadie programó?",[213,317,318,321],{},[16,319,320],{},"¿Cambiaron las credenciales guardadas en la consola?"," Entre las fallas hay robo de credenciales; si el servidor estuvo expuesto, hay que suponer lo peor.",[12,323,324,325,329,330,334],{},"Si tu proveedor tarda en contestar o no sabe, eso ya es información. Un ",[52,326,328],{"href":327},"/blog/guia-empresarial/que-es-msp-servicios-administrados","proveedor de servicios administrados"," debería tener un inventario de sus herramientas y un plan para cuando una de ellas falla; en octubre, el ",[52,331,333],{"href":332},"/blog/noticias/connectwise-skykick-backup-microsoft-365-tenants-comprometidos","caso de ConnectWise y SkyKick"," mostró lo que pasa cuando el proveedor es la puerta de entrada.",[12,336,337],{},"Si tu empresa administra N-central por su cuenta, la prioridad es la misma de N-able: no vuelvas a exponer el servidor a internet hasta tenerlo en HF2, actualiza agentes antes que sondas y revisa las bitácoras desde el 8 de noviembre.",[339,340],"call-to-action",{"description":341,"eyebrow":342,"icon":343,"label":344,"title":345,"to":346},"Inventariamos las herramientas de acceso remoto de tu empresa, confirmamos versiones y parches con tu proveedor y te dejamos un plan para la próxima falla.","Ciberseguridad","i-lucide-shield-alert","Agendar revisión","Revisa quién puede entrar a tus equipos","/contacto",{"title":348,"searchDepth":349,"depth":350,"links":351},"",2,3,[352,353,354,355],{"id":30,"depth":349,"text":31},{"id":125,"depth":349,"text":126},{"id":233,"depth":349,"text":234},{"id":284,"depth":349,"text":285},"noticias",{"title":358,"description":359,"label":360,"to":361,"icon":343},"¿Sabes quién tiene llaves de tus equipos?","Revisamos qué herramientas de acceso remoto tienen tus computadoras y servidores, quién las controla y si están al día, antes de que la próxima falla te tome desprevenido.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","2026-11-11","N-able publicó N-central 2026.4 HF2 con 7 CVE tras la filtración de más de 30 fallas. Ya hay escaneos. Qué preguntarle hoy a tu proveedor de TI.",false,"md",[367,370,373,376],{"question":368,"answer":369},"¿Qué es Able2Shell?","Es el nombre del repositorio que el investigador Sean Bales publicó en GitHub la noche del domingo 8 de noviembre de 2026, con pruebas de concepto de más de 30 supuestas fallas de día cero en N-central, la consola de administración remota (RMM) de N-able. La más grave, según él, encadena una inyección XXE sin autenticación con ejecución de comandos en el servidor.",{"question":371,"answer":372},"¿Qué versión corrige las fallas?","N-central 2026.4 HF2 (compilación 2026.4.1.26), publicada el 10 de noviembre. Corrige siete CVE que N-able considera las más críticas. Se puede instalar directo desde 2025.4, 2026.1, 2026.2, 2026.3, 2026.3.1, 2026.4 y 2026.4 HF1; versiones más viejas deben pasar primero por una de ésas.",{"question":374,"answer":375},"¿Ya se están explotando?","N-able dice que no ha visto explotación activa. La firma de inteligencia Defused reportó escaneos y accesos sin autenticación a funciones del servidor, y Shadowserver contó cerca de 148 servidores N-central expuestos a internet, contra 1,338 el lunes (BleepingComputer).",{"question":377,"answer":378},"Mi empresa no usa N-central, ¿me afecta?","Puede que sí sin saberlo: N-central lo usan proveedores de TI y empresas de servicios administrados para controlar las computadoras y servidores de sus clientes. Si tienes un proveedor externo de soporte, pregúntale qué herramienta usa y si ya actualizó servidor, agentes y sondas.",null,"/images/blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales.jpg","Consola de administración remota de equipos con un aviso de actualización urgente y una lista de agentes pendientes de actualizar","informational",[384,385,386,387],"n-able n-central able2shell","n-central 2026.4 hf2","n-able hotfix dia cero noviembre 2026","rmm vulnerabilidad proveedor de ti",{},true,"/blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales","2026-11-11T15:30:00-06:00",5,{"title":5,"description":363},"N-able N-central 2026.4 HF2: parche tras Able2Shell","blog/noticias/n-able-n-central-2026-4-hf2-able2shell-servidores-locales",[397,398,399,400],"ciberseguridad","vulnerabilidades","soporte tecnico","proveedores de ti","cufyHm658FsKLnhr0a2I9344le0vlbzLXvYBp9oeUEI",{"path":403,"title":404},"/blog/noticias/veeam-backup-replication-12-fin-soporte-febrero-2027-v13","Veeam Backup & Replication 12 se queda sin parches en febrero de 2027: la ruta a la versión 13 tiene escalas obligatorias",{"path":406,"title":407},"/blog/noticias/apache-http-server-cve-2026-119618-http2-rce-parche","Apache 2.4.71 corrige una falla crítica en HTTP/2 que permite tomar el servidor sin contraseña: qué revisar hoy",[409,416,423],{"path":410,"title":411,"description":412,"date":413,"category":356,"image":414,"imageAlt":415,"readingTime":392},"/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall","La consola de tus firewalls también caduca: SonicWall GMS ya no recibe parches y Cisco deja de surtir FTD y FMC 7.7 el 28 de diciembre","SonicWall GMS perdió soporte el 30 de septiembre; Cisco FTD y FMC 7.7 dejan de surtirse el 28 de diciembre y sin parches en 2027. Fechas y qué hacer.","2026-11-13","/images/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall.jpg","Pantalla de consola de administración de firewalls en un escritorio de TI, junto a un rack con equipos de red y un calendario marcado en diciembre",{"path":417,"title":418,"description":419,"date":413,"category":356,"image":420,"imageAlt":421,"readingTime":422},"/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones","Ya es ley: el DOF publica el ISR 2027, la Ley de Ingresos y la de Derechos; RESICO sube a 5 millones, llega el IVA de 7 % y desaparece la integración de grupos","El DOF del 13 de noviembre publica la reforma al ISR, la LIF y la LFD 2027. Vigor 1 de enero: tope a deducciones, RESICO a 5 millones, IVA de 7 % y condonación.","/images/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones.jpg","Ejemplar del Diario Oficial de la Federación del 13 de noviembre de 2026 junto a una calculadora y una declaración de pagos provisionales",6,{"path":424,"title":425,"description":426,"date":413,"category":356,"image":427,"imageAlt":428,"readingTime":429},"/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video","Gemini Omni 1.1 Flash duró 98 días: el 3 de diciembre Google manda tus videos a la versión 1.2, más barata y sin preguntarte","Desde el 3 de diciembre, la API de Gemini envía las llamadas a gemini-omni-1.1-flash a la versión 1.2: video 30% más barato, pero otro modelo. Qué revisar.","/images/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video.jpg","Monitor de una agencia pequeña con una línea de tiempo de video y miniaturas de clips de producto generados con IA, junto a un calendario de escritorio",4,{"id":431,"avatar":379,"bio":432,"entityType":433,"expertise":434,"extension":435,"meta":436,"name":6,"role":437,"slug":438,"social":379,"stem":439,"url":7,"__hash__":440},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]