攻击者滥用ScreenConnect，入侵48家组织的设备
攻击者利用云端ScreenConnect管理环境和第三方扩展程序，在48家组织的至少288台计算机上安装了供攻击者使用的远程访问软件。ConnectWise在约400个合作伙伴环境中禁用了5个可能相关的第三方扩展程序。该公司正在调查针对ScreenConnect用户的攻击。
核心信息
- 受害机构
- ConnectWise
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 48家组织的至少288台计算机被安装远程访问软件
- 原因·手法
- ScreenConnect管理环境和第三方扩展程序遭滥用
- 地区
- 海外
经过
- 48家组织的至少288台计算机被安装供攻击者使用的远程访问软件，以及5个第三方扩展程序被禁用的消息公布。
- ConnectWise表示，正在调查通过第三方扩展程序入侵ScreenConnect的事件。
相关报道 6 篇
- Rogue remote-access campaign spread through ScreenConnect add-on, researchers say
- Active ScreenConnect attacks breach MSPs, impact dozens of organizations
- ConnectWise disables third-party extensions as it probes cyberattack targeting ScreenConnect users
- ConnectWise investigates ScreenConnect breaches after reports of incidents at nearly 50 organizations
- ConnectWise disables third-party extensions, probes ScreenConnect cyberattack
- ConnectWise「ScreenConnect」へ不正アクセス、約400のパートナー環境で拡張機能を緊急無効化
ConnectWise的其他事件
ConnectWise云环境遭入侵 服务中断且客户环境被未授权访问
损失：备份、安全和管理服务中断，确认成功登录300多个客户Microsoft 365租户
ConnectWise的云环境遭到入侵，2026年10月其备份、安全和管理服务中断。攻击者利用现有应用程序权限访问了客户的Microsoft 365环境，Huntress确认相关IP成功登录了300多个租户。针对云备份应用程序凭据遭未授权访问一事，相关账户和凭据已被重置。微软随后表示，利用AI代理的登录尝试针对了2250多个租户。
相关报道 5篇 · 最近报道 →ConnectWise遭入侵，ScreenConnect客户成攻击目标
ConnectWise遭网络攻击入侵，ScreenConnect客户成为攻击目标。外界怀疑有国家背景的攻击者参与其中，该公司确认了攻击事件，并表示其系统处于安全状态。
相关报道 8篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。