ScreenConnect détourné : des ordinateurs compromis dans 48 organisations
Des attaquants ont exploité un environnement de gestion ScreenConnect dans le cloud et des extensions tierces pour installer un logiciel d’accès à distance à leur usage sur au moins 288 ordinateurs dans 48 organisations. ConnectWise a désactivé cinq extensions tierces potentiellement liées à l’incident dans environ 400 environnements partenaires. L’entreprise enquête sur des attaques visant les utilisateurs de ScreenConnect.
L’essentiel
- Organisme touché
- ConnectWise
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Installation d’un logiciel d’accès à distance sur au moins 288 ordinateurs dans 48 organisations
- Cause / méthode
- Exploitation d’un environnement de gestion ScreenConnect et d’extensions tierces
- Lieu
- International
Chronologie
- L’installation d’un logiciel d’accès à distance à l’usage des attaquants sur au moins 288 ordinateurs dans 48 organisations et la désactivation de cinq extensions tierces ont été révélées.
- ConnectWise a déclaré enquêter sur une compromission de ScreenConnect par l’intermédiaire d’extensions tierces.
6 articles liés
- Rogue remote-access campaign spread through ScreenConnect add-on, researchers say
- Active ScreenConnect attacks breach MSPs, impact dozens of organizations
- ConnectWise disables third-party extensions as it probes cyberattack targeting ScreenConnect users
- ConnectWise investigates ScreenConnect breaches after reports of incidents at nearly 50 organizations
- ConnectWise disables third-party extensions, probes ScreenConnect cyberattack
- ConnectWise「ScreenConnect」へ不正アクセス、約400のパートナー環境で拡張機能を緊急無効化
Autres incidents : ConnectWise
ConnectWise : une compromission du cloud interrompt les services et donne accès à des environnements clients
Impact : Services de sauvegarde, de sécurité et de gestion interrompus ; connexions réussies confirmées à plus de 300 tenants Microsoft 365 de clients
L'environnement cloud de ConnectWise a été compromis, interrompant ses services de sauvegarde, de sécurité et de gestion en octobre 2026. Les attaquants ont utilisé les autorisations d'applications existantes pour accéder aux environnements Microsoft 365 de clients, et Huntress a confirmé des connexions réussies à plus de 300 tenants depuis des adresses IP associées. En réponse à l'accès non autorisé aux identifiants de l'application de sauvegarde cloud, les comptes et identifiants concernés ont été réinitialisés. Microsoft a ensuite indiqué que des tentatives de connexion via des agents d'IA avaient visé plus de 2 250 tenants.
Articles liés : 5 · dernier article →Intrusion chez ConnectWise : les clients de ScreenConnect ciblés
ConnectWise a été victime d'une intrusion lors d'une cyberattaque, et des clients de ScreenConnect ont été ciblés. L'implication d'un attaquant soutenu par un État a été soupçonnée ; l'entreprise a confirmé l'attaque tout en affirmant que ses systèmes étaient sécurisés.
Articles liés : 8 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.