2026-11-13
Возможное злоупотребление сторонними расширениями ScreenConnect (ноябрь 2026): ConnectWise отключила их примерно в 400 облачных средах; компания по информационной безопасности подтвердила установку посторонних клиентов как минимум на 288 конечных устройствах в 48 организациях среди своих клиентов. Что делать пользователям
11 ноября 2026 года (22:45 UTC) ConnectWise опубликовала бюллетень безопасности о несанкционированном доступе к некоторым средам ScreenConnect партнёров и обновила его 12 ноября (02:45 UTC и 18:45 UTC) и 13 ноября (21:15 UTC). По словам компании, она не нашла свидетельств компрометации собственной инфраструктуры или того, что первоначальный доступ был связан с уязвимостью в самом ScreenConnect. Первоначальная оценка компании: злоумышленник мог использовать независимо разработанные сторонние расширения, установленные в средах партнёров (проверка ещё идёт). Компания выявила около 400 сред партнёров, где установлено хотя бы одно расширение семейства RMM+, и в облачных средах отключила их на всякий случай; эта цифра отражает среды с установленными расширениями, а не подтверждённые компрометации. Партнёры с локальной установкой должны отключить их сами. Компания просит партнёров обновить все клиенты техников до 26.6.5 или новее, проверить разрешение Transfer Files, держать расширения отключёнными, отозвать сеансы и сбросить учётные данные с MFA с доверенного устройства, а расследовать отдельными средствами безопасности, сохранив журналы. Она сообщает, что не видит активность внутри сред партнёров после первоначального доступа. Обновление от 13 ноября добавляет ещё три расширения, отключённых в облачных средах и средах маркетплейса, и говорит, что партнёры с локальной установкой должны немедленно отключить расширения. Компания по информационной безопасности, расследовавшая эту активность, сообщает в официальном блоге об установке посторонних клиентов как минимум на 288 конечных устройствах в 48 организациях 11 ноября и, во второй волне 13 ноября, на 205 устройствах в 41 организации (числа в пределах собственной клиентской базы этой компании, а не общее число жертв). Наша оценка: организациям, которые используют ScreenConnect, и клиентам поставщиков управляемых услуг стоит сейчас проверить состояние расширений и версии клиентов.