Компания ConnectWise предупреждает о новой уязвимости в ScreenConnect, для которой пока не выпущено исправление.

[admin]

Компания ConnectWise сообщила о временных мерах по устранению новой уязвимости в системе удаленного доступа ScreenConnect, которую планируется исправить на этой неделе.

ScreenConnect — это платформа удаленного доступа, размещаемая локально или в облаке, обычно используемая поставщиками управляемых услуг (MSP), ИТ-отделами и группами поддержки для устранения неполадок, установки обновлений и обслуживания системы.

Уязвимость в системе безопасности затрагивает как облачные, так и локальные развертывания, и ей пока не присвоен идентификатор CVE для удобного отслеживания.

«Компания ConnectWise выявила проблему, влияющую на поведение передачи файлов в сеансах удаленного доступа ScreenConnect®», — говорится в сообщении компании, опубликованном в четверг.

Хотя компания ConnectWise все еще работает над постоянным решением этой проблемы безопасности, она предложила временные меры по предотвращению потенциальных атак.

Для этого ИТ-администраторам необходимо выполнить следующие шаги:

Войдите на страницу администрирования ScreenConnect.
Перейдите в раздел Администрирование > Безопасность > Роли.
Отредактируйте роли пользователей и проверьте группы сессий (выделены жирным шрифтом) с назначенными им разрешениями.
В окне «Ограниченные права доступа» снимите флажок с разрешения TransferFiles (или TransferFilesInSession для устаревших версий) для каждой группы сессий.
Сохраните изменения и повторите для всех ролей.
В настоящее время организация Shadowserver, занимающаяся мониторингом интернет-безопасности, отслеживает около 6000 экземпляров ScreenConnect, находящихся в открытом доступе в сети. Однако нет информации о том, сколько из этих систем являются «ловушками» или уже были защищены.


собия
Вебинары
Загрузки
Сделки
VPN
Форумы
Более
ThreatLocker
ДомНовостиБезопасностьКомпания ConnectWise предупреждает о новой уязвимости в ScreenConnect, для которой пока не выпущено исправление.
Компания ConnectWise предупреждает о новой уязвимости в ScreenConnect, для которой пока не выпущено исправление.
КСерджиу Гатлан
7 сентября 2026 г. 06:06 утра 0
ConnectWise

Компания ConnectWise сообщила о временных мерах по устранению новой уязвимости в системе удаленного доступа ScreenConnect, которую планируется исправить на этой неделе.

ScreenConnect — это платформа удаленного доступа, размещаемая локально или в облаке, обычно используемая поставщиками управляемых услуг (MSP), ИТ-отделами и группами поддержки для устранения неполадок, установки обновлений и обслуживания системы.

Уязвимость в системе безопасности затрагивает как облачные, так и локальные развертывания, и ей пока не присвоен идентификатор CVE для удобного отслеживания.

«Компания ConnectWise выявила проблему, влияющую на поведение передачи файлов в сеансах удаленного доступа ScreenConnect®», — говорится в сообщении компании, опубликованном в четверг.

Хотя компания ConnectWise все еще работает над постоянным решением этой проблемы безопасности, она предложила временные меры по предотвращению потенциальных атак.

Для этого ИТ-администраторам необходимо выполнить следующие шаги:

Войдите на страницу администрирования ScreenConnect.
Перейдите в раздел Администрирование > Безопасность > Роли.
Отредактируйте роли пользователей и проверьте группы сессий (выделены жирным шрифтом) с назначенными им разрешениями.
В окне «Ограниченные права доступа» снимите флажок с разрешения TransferFiles (или TransferFilesInSession для устаревших версий) для каждой группы сессий.
Сохраните изменения и повторите для всех ролей.
В настоящее время организация Shadowserver, занимающаяся мониторингом интернет-безопасности, отслеживает около 6000 экземпляров ScreenConnect, находящихся в открытом доступе в сети. Однако нет информации о том, сколько из этих систем являются «ловушками» или уже были защищены.

Доступные через Интернет экземпляры ScreenConnect
Экземпляры ScreenConnect, доступные через Интернет (теневой сервер)
Уязвимости ScreenConnect часто становятся целью хакерских групп, преследующих финансовые интересы, а также групп, поддерживаемых государством.

Например, в 2024 году группы, занимающиеся вымогательством , и северокорейская хакерская группа APT Kimsuky использовали еще одну уязвимость ScreenConnect (отслеживаемую как CVE-2024-1709 ) для распространения вредоносного ПО на уязвимых системах.

В прошлом году компания ConnectWise сообщила о том, что хакеры, предположительно спонсируемые государством, взломали ее системы через серьезную уязвимость внедрения кода ViewState ( CVE-2025-3935 ) и получили доступ к облачным экземплярам ограниченного числа клиентов.

Ранее в этом году, в марте, компания ConnectWise также устранила уязвимость проверки криптографической подписи в ScreenConnect (отслеживаемую как CVE-2026-3564 ), которая могла позволить злоумышленникам захватить контроль над незащищенными экземплярами.

С февраля 2024 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило три уязвимости ScreenConnect в свой каталог активно используемых уязвимостей, две из которых также использовались в атаках с применением программ-вымогателей.

Источник