Tổng hợp bài viết được gắn thẻ “cve-2026-84869”.
Một nhóm tấn công đã khai thác lỗ hổng zero-day trong ScreenConnect để cài đặt SCKit, một công cụ độc hại, trên các thiết bị của kỹ thuật viên. Sự kiện này diễn ra từ ngày 11/11/2026. Lỗ hổng này cho phép kẻ tấn công cài đặt quyền truy cập từ xa và phân phối payload đến các thiết bị khác.
Các nhà nghiên cứu phát hiện một chiến dịch tấn công gián tiếp sử dụng quyền truy cập vào các bảng ScreenConnect để cài đặt phần mềm quản lý từ xa do kẻ tấn công kiểm soát. Phần mở rộng RMM+ bị vô hiệu hóa được cho là nguyên nhân, với lỗ hổng mặc định cho phép truy cập không được kiểm soát.
Một chiến dịch đang diễn ra nhắm vào các triển khai của ConnectWise ScreenConnect đã khai thác một lỗ hổng bảo mật nghiêm trọng đã được vá trong phần mềm truy cập từ xa, theo Blackpoint Cyber's Adversary Pursuit Group. Attacker toolkit SCKit được sử dụng để biến các phiên hỗ trợ ScreenConnect thành các con đường tấn công tiềm năng cho các nhà quản lý dịch vụ đa nền tảng (MSP).
