スクリーンコネクト悪用で48組織の端末が侵害
攻撃者がクラウド上のスクリーンコネクト管理環境と外部拡張機能を悪用し、48組織の少なくとも288台のコンピューターに攻撃者用のリモートアクセスソフトをインストールした。コネクトワイズは、関連する可能性のある外部拡張機能5件を約400のパートナー環境で無効化した。同社はスクリーンコネクト利用者を狙った攻撃を調査している。
主な情報
- 被害組織
- コネクトワイズ
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 48組織の少なくとも288台のコンピューターにリモートアクセスソフトをインストール
- 原因・手口
- スクリーンコネクト管理環境と外部拡張機能の悪用
- 地域
- 海外
経過
- 48組織の少なくとも288台のコンピューターに攻撃者用のリモートアクセスソフトがインストールされたことと、外部拡張機能5件の無効化措置が明らかになった。
- コネクトワイズが、外部拡張機能を通じたスクリーンコネクトの侵害を調査中と発表した。
関連報道 6件
- Rogue remote-access campaign spread through ScreenConnect add-on, researchers say
- Active ScreenConnect attacks breach MSPs, impact dozens of organizations
- ConnectWise disables third-party extensions as it probes cyberattack targeting ScreenConnect users
- ConnectWise investigates ScreenConnect breaches after reports of incidents at nearly 50 organizations
- ConnectWise disables third-party extensions, probes ScreenConnect cyberattack
- ConnectWise「ScreenConnect」へ不正アクセス、約400のパートナー環境で拡張機能を緊急無効化
コネクトワイズのその他の事件
ConnectWiseのクラウド侵害でサービス停止、顧客環境に不正アクセス
被害: バックアップ・セキュリティ・管理サービスの停止、および顧客のMicrosoft 365テナント300以上へのログイン成功を確認
ConnectWiseのクラウド環境が侵害され、2026年10月にバックアップ・セキュリティ・管理サービスが停止した。攻撃者は既存のアプリケーション権限を利用して顧客のMicrosoft 365環境にアクセスし、Huntressは関連IPアドレスから300を超えるテナントへのログイン成功を確認した。クラウドバックアップアプリケーションの認証情報への不正アクセスに対応して、関連アカウントと認証情報が初期化された。その後マイクロソフトは、AIエージェントを使ったログイン試行が2250を超えるテナントを対象に行われたと明らかにした。
関連報道 5件 · 最終報道 →コネクトワイズ侵害、ScreenConnect顧客が攻撃対象に
コネクトワイズがサイバー攻撃で侵害され、ScreenConnectの顧客が攻撃対象となった。国家支援の攻撃者の関与が疑われ、同社は攻撃を確認するとともにシステムは安全な状態だと説明した。
関連報道 8件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。