CCB-waarschuwing 9 september 2026 — voor MSP’s en kmo’s die IT via N-central laten beheren
KMO-IMPACT: DRINGEND
Wie on-premises N-able N-central draait of zijn IT via een MSP op die console laat beheren, moet vandaag de build controleren. Het Centrum voor Cybersecurity België (CCB) waarschuwt voor CVE-2026-86218: een kritieke fout (CVSS 10.0) waarmee een aanvaller op afstand de server overneemt zonder login en zonder dat iemand iets hoeft te klikken. CISA zette de CVE op 8 september 2026 op de KEV-lijst van actief misbruikte kwetsbaarheden. Getroffen: alle N-central-versies vóór 2026.3.1.14. Hosted N-central (NCOD) is volgens N-able al gepatcht; de actie zit bij on-premises en bij uw MSP-check.
Wat er speelt
N-central is een RMM-platform waarmee MSP’s en IT-teams toestellen en netwerken van klanten op afstand beheren. Precies daarom is de console een hoogwaardig doelwit. Bij een compromis heeft de aanvaller bevoorrechte toegang tot alle gekoppelde systemen: gevoelige data, kwaadaardige wijzigingen op klanttoestellen, en een pad naar ransomware bij u én bij uw klanten.
Technisch gaat het om static code injection (CWE-96): input over het netwerk die op de N-central-server als code wordt uitgevoerd, zonder authenticatie. Het CCB verwijst naar de vendor-advisory van N-able voor de patchlijn.
Wat u nu moet doen
Draait u zelf on-premises N-central: installeer zo snel mogelijk build 2026.3.1.14 of nieuwer, na grondige test volgens uw changeproces. Laat een MSP uw omgeving beheren: vraag schriftelijk bevestiging dat hun N-central op minstens 2026.3.1.14 staat, en noteer de build en de datum.
Patchen stopt toekomstige misbruik van dit lek, maar herstelt geen eerdere inbraak. Schaal monitoring en detectie op rond de console en gekoppelde endpoints. Bij verdenking van een incident: meld via het CCB CERT-meldpunt.
Wat betekent dit voor uw bedrijf?
Voor wie: Vlaamse MSP’s met N-central, en kmo’s waarvan de IT via N-central wordt beheerd.
Vanaf wanneer: meteen — CCB publiceerde de waarschuwing op 9 september 2026; CISA bevestigt actief misbruik via KEV (toegevoegd 8 september 2026).
Financiële impact: geen vast bedrag in de bron; risico zit in dataverlies, downtime en ransomware over alle beheerde systemen.
Wat moet u doen: build controleren of schriftelijk eisen (minstens 2026.3.1.14); patchen na test; monitoring opschalen; bij incident melden bij CCB CERT.
Deadline: onmiddellijk — hoogste prioriteit na test.
Nog niet duidelijk: of uw specifieke MSP al gepatcht heeft (check zelf schriftelijk); detailmitigaties buiten patch staan niet in de CCB-tekst.
Bewaar de schriftelijke build-bevestiging bij uw IT-leveranciersdossier. Zonder die check weet u niet of uw beheerde toestellen vandaag nog aan dit lek blootstaan.
