ScreenConnect eklentisi kapıyı aralık bıraktı
Kısaca
ConnectWise'un RMM+ platformundaki ScreenConnect eklentisinde tespit edilen olası kimlik doğrulama açığı, saldırganların 48 kurumda 288 cihaza zararlı yazılım yüklemesine yol açtı. Şirket, riski sınırlamak için 400 ortamda eklentileri devre dışı bıraktı.
Ne oldu?
- ScreenConnect eklentisindeki olası kimlik doğrulama zafiyeti, 48 kurumdaki 288 cihaza zararlı yazılım bulaşmasına neden oldu.
- ConnectWise, benzer saldırıları önlemek için 400 ortamda eklentileri kapattı.
Neden önemli?
RMM ve uzaktan erişim araçları kullanan MSP'ler ve kurumlar, üçüncü taraf eklentilerin kimlik doğrulama katmanını denetlemeli ve kullanılmayan eklentileri varsayılan olarak devre dışı bırakmalı.
ConnectWise hakkında diğer haberler
SCKit zararlı yazılımı ScreenConnect destek oturumlarını MSP saldırı yoluna dönüştürüyor
ConnectWise ScreenConnect dağıtımlarını hedefleyen süren kampanya, uzaktan erişim yazılımında daha önce yamalanmış kritik bir açığın istismarına dayanıyor; yeni bir güvenlik açığı söz konusu değil. Blackpoint Cyber'ın…
ScreenConnect saldırıları, sahte istemcilerle 48 kuruluşta en az 288 uç noktayı hedef aldı
ConnectWise, yetkisiz erişim bildirimleri üzerine iş ortağı ortamlarında beş üçüncü taraf eklentiyi önlem olarak devre dışı bıraktı; şirkete göre olayın kendi altyapısını veya ScreenConnect yazılımını içerdiğine dair…
Çinli hackerlar, IT devi ConnectWise'ı hackledikten sonra binlerce şirketi gözetledi
Microsoft, ConnectWise'a yapılan siber saldırının arkasında Çin'e bağlı bir hacker grubunun olduğunu açıkladı. Saldırganlar, yapay zeka ajanlarından yararlanarak binlerce müşteriye hızla sızdı.
Çin bağlantılı hackerlar ConnectWise tedarik zinciri saldırısında ARTEX AI ajanlarını kullandı
Microsoft, Çin devletine bağlı olduğu değerlendirilen Storm-0940 aktörünün ConnectWise Cloud Backup uygulamasındaki tedarik zinciri ihlalinden sorumlu olduğunu açıkladı. Saldırıda, Güney Koreli finans kurumlarına…
