NewsSophos X-Ops
Bösartige ScreenConnect-Implementierungen beobachtet
Teaser aus der Quelle
Bei ScreenConnect, einem Produkt von ConnectWise, wurden bösartige Implementierungen festgestellt. Diese Aktivitäten könnten auf eine erhöhte Bedrohungslage hinweisen. IT-Verantwortliche sollten die Sicherheit ihrer ScreenConnect-Installationen überprüfen und gegebenenfalls Sicherheitsupdates anwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Sophos X-Ops lesenMehr zu ScreenConnect
Weitere Advisories
- KritischCVE-2026-84869ConnectWise ScreenConnect: ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
- KritischCVE-2026-84869ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
- KritischCVE-2026-84869connectwise screenconnect: unzureichende Rechteverwaltung
- KritischCVE-2026-84869connectwise screenconnect: unzureichende Rechteverwaltung
- KritischCVE-2026-84869A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirm…
- MittelCVE-2026-11596ConnectWise ScreenConnect: unzureichende Prüfung von Mengenangaben
- MittelCVE-2026-11596ConnectWise ScreenConnect: unzureichende Prüfung von Mengenangaben
- MittelCVE-2026-11596In ScreenConnect™ versions prior to 26.2, input
Weitere News-Einträge
- New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacksNewsBleepingComputer
- SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack PathsNewsThe Hacker News
- Hackers exploiting ScreenConnect plugin flaw to spread malware across hundreds of PCsNewsThe Register — Security
- Hackers Deploy Malware in Fresh ScreenConnect CampaignNewsSecurityWeek
- ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue ClientsNewsThe Hacker News
- Active ScreenConnect attacks breach MSPs, impact dozens of organizationsNewsBleepingComputer
- More RMM Tools In the Wild, (Tue, Oct 6th)NewsSANS ISC Diary
- ScreenConnect Client (Ab)used by Attackers, (Thu, Oct 1st)NewsSANS ISC Diary
Quelle: https://www.sophos.com/en-us/blog/malicious-screenconnect-deployments-observed
ID