Malware SCKit đổi Sessions Support ScreenConnect thành đường tấn công Potential MSP

ConnectWise ScreenConnect — ConnectWise ScreenConnect Thiếu Quản Lý Quyền và Thiếu Xác Nhận Lỗi Bảo Mật. Đưa vào KEV ngày 2026-09-11, hạn khắc phục với cơ quan liên bang Mỹ: 2026-09-14. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn của CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn về khắc phục lỗi của BOD 26-04.

ScreenConnect Client: Chuyển và Thực Thi Tệp Khách đến Chủ qua Hành Động Chuyển Tệp

Trong client ScreenConnect có một điều kiện có thể cho phép chuyển và thực thi tệp mà không cần xác nhận hoặc xác nhận của Host trong một số tình huống nhất định mà không có sự ủy quyền. Servers ScreenConnect không bị ảnh hưởng.