Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Przejęte instancje ScreenConnect: atak na 6 firm MSP i 286 urządzeń w 47 organizacjach

Huntress śledzi kampanię, w której przestępcy przez przejęty ScreenConnect instalują obce klienty zdalnego dostępu u klientów MSP. ConnectWise wyłączył pięć rozszerzeń u około 400 partnerów.

Karta wpisu: Przejęte instancje ScreenConnect: atak na 6 firm MSP i 286 urządzeń w 47 organizacjach

Przestępcy wykorzystują przejęte instancje ScreenConnect hostowane w chmurze, żeby instalować obce klienty zdalnego dostępu na urządzeniach klientów firm MSP. Huntress, która wykryła kampanię w środę, śledzi 6 przejętych MSP oraz ponad 286 urządzeń w 47 organizacjach, a liczba ofiar rośnie. ConnectWise prowadzi dochodzenie i zapobiegawczo wyłączył pięć rozszerzeń ScreenConnect od zewnętrznych dostawców w około 400 środowiskach partnerów, bo mogą mieć związek z atakami. Według Huntress napastnicy nadużywają legalnej funkcji Run Command, a nie luki w oprogramowaniu. Badacze ostrzegają też, że napastnicy mogą przejąć stację roboczą technika MSP, który rozpocznie sesję z zainfekowanym urządzeniem klienta.

Kogo dotyczy

Firmy MSP i działy IT korzystające ze ScreenConnect w chmurze oraz ich klienci, na których komputerach pojawiają się nieautoryzowane klienty ScreenConnect dające zdalny dostęp poza środowiskiem MSP, które legalnie obsługuje te urządzenia.

TAB. 2

Źródła

1
BleepingComputer — Active ScreenConnect attacks breach MSPs, impact dozens of organizationsbleepingcomputer.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media