ScreenConnect açığı teknisyeni de hedef alıyor
Kısaca
Huntress'in incelemesine göre saldırganlar, 48 kuruluştaki en az 288 cihaza SCKit adlı zararlı yazılımı yerleştirdi. Saldırının izi, RMM+ eklentisindeki olası bir doğrulama zafiyetine kadar sürüldü.
Ne oldu?
- ScreenConnect açığı üzerinden 48 kuruluşa ait en az 288 cihaza SCKit adlı zararlı yazılım yüklendi.
- Huntress, saldırının kaynağını RMM+ eklentisindeki olası bir doğrulama zafiyetine bağladı.
Neden önemli?
RMM araçlarıyla müşteri cihazlarını yöneten MSP'ler ve BT ekipleri, uzaktan erişim eklentilerindeki doğrulama zafiyetleri nedeniyle erişim kontrollerini ve yamalama süreçlerini acilen gözden geçirmeli.
48 kuruluş288 cihaz