112dijital Gündem
yükleniyor…
SCKit zararlı yazılımı ScreenConnect destek oturumlarını MSP saldırı yoluna dönüştürüyor
The Hacker News·

SCKit zararlı yazılımı ScreenConnect destek oturumlarını MSP saldırı yoluna dönüştürüyor

Orijinal başlık: SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack Paths

Kısaca

ConnectWise ScreenConnect dağıtımlarını hedefleyen süren kampanya, uzaktan erişim yazılımında daha önce yamalanmış kritik bir açığın istismarına dayanıyor; yeni bir güvenlik açığı söz konusu değil. Blackpoint Cyber'ın APG ekibi, ele geçirilen saldırgan araç setinin ayrıntılarını paylaştı.

Ne oldu?

  • Kampanya, daha önce yamalanmış CVE-2026-84869 kodlu açığın (CVSS 9.9) istismarına dayanıyor.
  • Blackpoint Cyber'ın Adversary Pursuit Group ekibi, SCKit adlı saldırgan araç setini inceleyerek bulguları paylaştı.

Neden önemli?

MSP'ler, yamalanmış olsa da aktif istismara konu olan ScreenConnect açığı için müşteri ortamlarındaki yama durumunu doğrulamalı ve uzaktan destek oturumlarını izlemeye almalı.

CVSS 9.9
Haberin kaynağı: The Hacker News

ConnectWise hakkında diğer haberler