Active Exploitation

ScreenConnect에서 치명적 취약점 적극 악용… CISA, 미국 기관에 3일 내 조치 지시

위협 행위자들이 ConnectWise ScreenConnect의 치명적 취약점을 실제로 악용해 적절한 권한 부여 없이 원격 접속 세션을 통해 파일을 전송하거나 실행할 수 있는 것으로 확인됐다. CISA는 해당 취약점을 악용된 취약점 목록에 추가했으며, Shadowserver에 따르면 인터넷에 노출된 미업데이트 버전이 여전히 1,000개 이상 존재한다.