Nhóm tấn công lạm dụng phần mở rộng độc hại trong ScreenConnect
Các nhà nghiên cứu phát hiện một chiến dịch tấn công gián tiếp sử dụng quyền truy cập vào các bảng ScreenConnect để cài đặt phần mềm quản lý từ xa do kẻ tấn công kiểm soát. Phần mở rộng RMM+ bị vô hiệu hóa được cho là nguyên nhân, với lỗ hổng mặc định cho phép truy cập không được kiểm soát.
Các nhà nghiên cứu phát hiện một chiến dịch tấn công gián tiếp sử dụng quyền truy cập vào các bảng ScreenConnect để cài đặt phần mềm quản lý từ xa do kẻ tấn công kiểm soát. Phần mở rộng RMM+ bị vô hiệu hóa được cho là nguyên nhân, với lỗ hổng mặc định cho phép truy cập không được kiểm soát.
Điểm chính
- Nhóm tấn công lạm dụng phần mở rộng độc hại trong ScreenConnect
- Các nhà nghiên cứu phát hiện 288 máy tính bị ảnh hưởng ở 48 tổ chức
- Lỗ hổng mặc định trong phần mở rộng RMM+ cho phép truy cập không kiểm soát
Khuyến nghị
- Các tổ chức nên kiểm tra và vô hiệu hóa các phần mở rộng độc hại trong ScreenConnect
- Nâng cấp ScreenConnect đến phiên bản mới nhất để bảo vệ trước lỗ hổng
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CyberScoop. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIConnectWise ScreenConnect — ConnectWise ScreenConnect Thiếu Quản Lý Quyền và Thiếu Xác Nhận Lỗi Bảo Mật. Đưa vào KEV ngày 2026-09-11, hạn khắc phục với cơ quan liên bang Mỹ: 2026-09-14. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn của CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn về khắc phục lỗi của BOD 26-04.
ScreenConnect Client: Chuyển và Thực Thi Tệp Khách đến Chủ qua Hành Động Chuyển Tệp
Trong client ScreenConnect có một điều kiện có thể cho phép chuyển và thực thi tệp mà không cần xác nhận hoặc xác nhận của Host trong một số tình huống nhất định mà không có sự ủy quyền. Servers ScreenConnect không bị ảnh hưởng.
📰 Tin liên quan cùng sự kiện (3)
Nhóm tấn công khai thác lỗ hổng ScreenConnect, cài đặt SCKit trên thiết bị kỹ thuậtNguồn: Microsoft Security Blog · 14/11/2026 · Cùng CVE-2026-84869
Malware SCKit đổi Sessions Support ScreenConnect thành đường tấn công Potential MSPNguồn: The Hacker News · 12/11/2026 · Cùng CVE-2026-84869
Nhóm tấn công ArcticRAT sử dụng AI phân tích tài chính nạn nhânNguồn: Dark Reading · 14/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ CyberScoop (https://cyberscoop.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
Microsoft mất gần 24 giờ khắc phục sự cố mạng
Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?
