Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

SCKit wykorzystuje załataną lukę CVE-2026-84869 w ConnectWise ScreenConnect

Kampania przeciw ScreenConnect używa znanej luki CVE-2026-84869 (CVSS 9.9), którą blokuje istniejąca poprawka. Przejęte sesje operatorów i moduł RelayTrap zagrażają także technikom MSP.

Karta wpisu: SCKit wykorzystuje załataną lukę CVE-2026-84869 w ConnectWise ScreenConnect

Kampania wymierzona w ConnectWise ScreenConnect wykorzystuje załataną już lukę CVE-2026-84869 (CVSS 9.9), a nie nową podatność. Według Blackpoint Cyber w pełni zaktualizowany klient ScreenConnect blokuje wykonanie exploita z narzędzia SCKit.

Luka pozwala przez aktywną sesję zdalną przesłać plik i uruchomić go bez autoryzacji i bez potwierdzenia na komputerze. Atak korzysta z wbudowanej funkcji Run Command: pobiera instalator sc.msi, ten dostarcza skrypt sckit-run.bat, a skrypt łączy się z ns.mo7sen[.]dev po dekoder PowerShell. Moduł RelayTrap infekuje stacje techników, którzy sprawdzają podejrzaną aktywność na zarządzanym komputerze.

Kogo dotyczy

Firmy korzystające z ConnectWise ScreenConnect, zwłaszcza dostawców usług zarządzanych (MSP) i ich techników prowadzących zdalne sesje wsparcia.

Co zrobić

Zainstalować poprawkę klienta ScreenConnect: w testach Blackpoint w pełni zaktualizowana wersja zatrzymała ładunek exploita. Łatka nie usuwa jednak ryzyka przejętej sesji operatora, przez którą SCKit może wypchnąć złośliwy kod legalnymi funkcjami zarządzania.

TAB. 2

Źródła

1
The Hacker News — SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack Pathsthehackernews.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media