Suivez les dernières actualités, explications et histoires technologiques associées.
Des acteurs malveillants ont effectivement exploité une vulnérabilité critique de ConnectWise ScreenConnect permettant de transférer ou d’exécuter des fichiers au moyen de sessions d’accès à distance sans autorisation appropriée. La CISA a ajouté cette vulnérabilité à son catalogue des vulnérabilités exploitées, tandis que plus de 1 000 instances exposées et non mises à jour restent accessibles en ligne, selon Shadowserver.
ConnectWise a averti d’une vulnérabilité affectant le comportement du transfert de fichiers dans ScreenConnect Remote Access, concernant les versions cloud et locales, alors que le correctif définitif n’est pas encore disponible. L’entreprise a fourni une mesure temporaire permettant de désactiver les autorisations de transfert de fichiers jusqu’à la publication de la mise à jour, prévue plus tard cette semaine.
Des acteurs de phishing ont exploité la plateforme légitime Faronics Deploy de gestion à distance des appareils pour obtenir un accès administratif à plus de 457 points de terminaison, puis ont utilisé PowerShell afin d’installer ConnectWise ScreenConnect comme canal d’accès supplémentaire. Faronics a réagi après avoir été informée par Huntress, et les indicateurs d’activité ont diminué à partir du 21 août.