1 artículo con esta etiqueta
ConnectWise publicó el 11 de noviembre de 2026 (22:45 UTC) un aviso de seguridad sobre el acceso no autorizado a algunos entornos ScreenConnect de socios, y lo actualizó el 12 de noviembre (02:45 UTC y 18:45 UTC) y el 13 de noviembre (21:15 UTC). Según la empresa, no ha encontrado indicios de que su propia infraestructura fuera comprometida ni de que el acceso inicial implicara una vulnerabilidad del propio ScreenConnect. Su evaluación inicial es que un actor de amenazas pudo abusar de extensiones de terceros desarrolladas de forma independiente e instaladas en entornos de socios (aún se está validando). Identificó unos 400 entornos de socios con al menos una extensión de la familia RMM+ y los desactivó como precaución en los entornos en la nube; la cifra cuenta entornos con las extensiones instaladas, no compromisos confirmados. Los socios con instalaciones locales deben desactivarlas ellos mismos. Pide a los socios actualizar todos los clientes de técnico a la versión 26.6.5 o posterior, revisar el permiso Transfer Files, mantener las extensiones desactivadas, revocar sesiones y restablecer credenciales con MFA desde un dispositivo de confianza, e investigar con herramientas de seguridad independientes conservando los registros. Dice que no tiene visibilidad de la actividad dentro de los entornos de los socios después del acceso inicial. Su actualización del 13 de noviembre añade tres extensiones más desactivadas en entornos en la nube y de marketplace y dice que los socios con instalaciones locales deben desactivar las extensiones de inmediato. Una empresa de seguridad que investigó la actividad informa, en su blog oficial, de instalaciones de clientes no autorizados en al menos 288 equipos de 48 organizaciones el 11 de noviembre y, en una segunda oleada el 13 de noviembre, en 205 equipos de 41 organizaciones (cifras dentro de la base de clientes de esa empresa, no un total de víctimas). Opinión de este sitio: las organizaciones que usan ScreenConnect y los clientes de proveedores de servicios gestionados deben confirmar ahora el estado de las extensiones y las versiones de los clientes.