2026-11-13
第三方 ScreenConnect 擴充套件可能被濫用（2026年11月）：ConnectWise 在約 400 個雲環境中停用這些擴充套件；一家安全公司確認其自身客戶中 48 個機構的至少 288 個端點被安裝了未經授權的客戶端。使用者應如何應對
ConnectWise 於 2026年11月11日（22:45 UTC）發布了關於部分合作伙伴 ScreenConnect 環境遭未經授權存取的安全公告，並於 11月12日（02:45 UTC 和 18:45 UTC）以及 11月13日（21:15 UTC）更新。據該公司稱，尚未發現其自身基礎設施遭入侵、或初始存取涉及 ScreenConnect 本身漏洞的證據。其初步評估是，威脅行為者可能濫用了合作伙伴環境中安裝的、由第三方獨立開發的擴充套件（仍在驗證中）。公司識別出約 400 個安裝了 RMM+ 系列至少一個擴充套件的合作伙伴環境，並作為預防措施在雲環境中將其停用；該數字統計的是安裝了這些擴充套件的環境，並非已確認被入侵的數量。本地部署的合作伙伴必須自行停用。公司請合作伙伴將所有技術人員客戶端更新到 26.6.5 或更高版本、檢查 Transfer Files 權限、保持擴充套件處於停用狀態、撤銷工作階段並在受信任的裝置上透過 MFA 重置憑證，並在保留日誌的同時使用獨立的安全工具進行調查。公司稱，對於初始存取之後合作伙伴環境內的活動，其沒有可見性。其 11月13日的更新補充稱，又在雲環境和應用市場環境中停用了三個擴充套件，並稱本地部署的合作伙伴必須立即停用這些擴充套件。調查該活動的一家安全公司在其官方部落格中報告稱，11月11日至少在 48 個機構的 288 個端點上出現了未經授權的客戶端安裝，11月13日第二波中涉及 41 個機構的 205 個端點（均為該公司自身客戶範圍內的計數，並非受害者總數）。本站觀點：使用 ScreenConnect 的機構以及託管服務提供商的客戶，現在就應確認擴充套件狀態和客戶端版本。