2026-11-13
ScreenConnectの第三者の拡張機能が悪用された可能性（2026年11月）：ConnectWiseが約400のクラウド環境で無効化、調査したセキュリティ企業は同社の顧客環境で少なくとも288台・48組織で権限のないクライアントの導入を確認。利用者がやること
ConnectWiseは2026年11月11日（22:45 UTC）、一部のパートナーのScreenConnect環境への不正アクセスについて勧告を公表し、11月12日（02:45と18:45 UTC）と13日（21:15 UTC）に更新した。同社によれば、自社の基盤が侵害された証拠や、初期侵入にScreenConnect本体の脆弱性が関わった証拠は見つかっていない。初期の評価は、パートナーの環境に入れていた、独立した開発者による第三者の拡張機能が悪用された可能性があるというもので、検証を続けている。RMM+系の拡張機能が1つ以上入っていたパートナー環境は約400あり、クラウドの環境ではそれらを予防的に無効化した。この数は拡張機能が入っていた環境の数で、侵害が確認された数ではない。オンプレミスの利用者は自分で無効化する必要がある。同社は、すべての技術者用クライアントを26.6.5以降に更新すること、ファイル転送（Transfer Files）の権限を見直すこと、拡張機能を再び有効にしないこと、信頼できる端末からセッションを失効させ認証情報を再設定してMFAを強制すること、別のセキュリティツールで調べてログを保全することを求めている。侵入後のパートナー環境内の動きは把握できないとも書いている。11月13日の更新では、クラウドとマーケットプレイスで無効化した拡張機能が3つ増え、オンプレミスでは今すぐ無効化が必要だとした。この件を調べたセキュリティ企業は、自社の顧客環境で、11月11日に少なくとも288台・48組織で権限のないクライアントの導入を確認し、11月13日に2回目として205台・41組織で確認したと公表している（同社の顧客の範囲の数で、全体の被害数ではない）。当サイトの見解：ScreenConnectを使う組織と、運用を委託している顧客は、拡張機能の状態とクライアントのバージョンを今すぐ確かめるのが要点になる。