Critical ScreenConnect flaw now actively exploited in attacks
16/09/2026-14:14 16/09/2026-14:20 מחשבים וטכנולוגיה BleepingComputer דיווח
Attackers now exploit a critical-severity ConnectWise ScreenConnect vulnerability in the wild, according to the U.S. Cybersecurity and Infrastructure Security Agency (CISA). [...]
סיכום מאמרפגיעות קריטית בתוכנת ScreenConnect של ConnectWise מנוצלת כבר בשטח על ידי תוקפים, כך מדווחת סוכנות האבטחה והמחשוב של ארה״ב (CISA). לפי ההתראה, החולשה מאפשרת לתוקפים לבצע הרצת קוד מרחוק ללא אימות, מה שפותח פתח למתקפות רנסומארווי, גניבת נתונים ושליטה במערכות ארגוניות. CISA קוראת לארגונים לעדכן מיידית לגרסה המגינה ולהחיל את ההמלצות של יצרן התוכנה, כולל חסימת גישה לא מורשית לפורטל הניהול והפעלת ניטור לוגים חריגים. מומחי אבטחה מדגישים כי הניצול הפעיל של הפגיעות מדגיש את הצורך בניהול עדכונים שוטף ובבדיקות חשיפה מתמשכות כדי למנוע פגיעה בתשתיות קריטיות. מומלץ גם לבצע סקירת הרשאות ולהפעיל אימות דו‑שלבי לכל גישה למערכת ScreenConnect.תוכן זה נוצר על ידי בינה מלאכותית.
