补丁刚打完又冒出攻击链：N-central还得检查一个旧接口

刚装完补丁，远程运维平台又被研究人员指出新的攻击链。Huntress在11月12日更新中分析N-central新问题：攻击可能触及帮助企业管理多台电脑的服务器。

关键变化不是再数一遍漏洞，而是缩小了受影响范围。Huntress引述N-able公告称，服务器攻击链需要同时满足两个条件：非默认开启的Legacy API仍启用，并且能从公网访问。

这类管理平台拥有集中运维能力，出事可能影响不止一台设备。对本地部署者，补丁之外还要核对旧接口配置；确需保留接口时，应限制其公网可达性。

按该次更新，HF2配合关闭Legacy API不受这条服务器攻击链影响，厂商称托管环境也不受此问题影响。Windows代理攻击链是否有同样前提尚未确认；Huntress当时未在合作伙伴环境发现利用迹象。

来源更新时间：Huntress，北京时间2026年11月12日19:30／美国东部时间2026年11月12日06:30（EST）。