CISA ConnectWise ScreenConnect-тің сыни осалдығын пайдаланылатын осалдықтар каталогына енгізді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
АҚШ Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігі (CISA) 11 қыркүйекте ConnectWise ScreenConnect-тің сыни осалдығын белгілі пайдаланылатын осалдықтар каталогына қосты. CVE-2026-84869 осалдығы CVSS 9,9 бағасына ие және шабуылдаушыларға авторизациясыз файлдарды жіберуге және орындауға мүмкіндік береді. ConnectWise түзетуді 8 қыркүйекте, каталогқа енгізілгенге дейін үш күн бұрын шығарды.
Негізгі фактілер
- CISA CVE-2026-84869-ды белгілі пайдаланылатын осалдықтар каталогына 11 қыркүйекте енгізді.
- Осалдық CVSS 9,9 бағасына ие және артықшылықтарды дұрыс басқармау мен авторизацияның болмауына байланысты.
- ConnectWise осалдыққа арналған түзетуді 8 қыркүйекте шығарды.
- 2024 жылдан бері CISA KEV каталогына ScreenConnect-тің төрт осалдығын қосты, олардың екеуін төлем бағдарламалары топтары пайдаланды.
Осалдық мәліметтері
CVE-2026-84869 — ConnectWise ScreenConnect-тегі артықшылықтарды дұрыс басқармау және авторизацияның болмауы қатесі. Осалдық шабуылдаушыларға белсенді қашық сессия арқылы авторизациясыз немесе хост растауынсыз файлдарды жіберуге және орындауға мүмкіндік береді. CISA осалдыққа CVSS 9,9 бағасын берді, бұл сыни ауырлықты көрсетеді. ConnectWise түзетуді 8 қыркүйекте, осалдық KEV каталогына қосылғанға дейін үш күн бұрын шығарды.
Пайдалану және төлем бағдарламаларының қаупі
CISA осалдықтың нақты жағдайларда пайдаланылғанын растады. 2024 жылдан бері CISA KEV каталогына ScreenConnect-тің төрт осалдығын қосты, олардың екеуін төлем бағдарламалары топтары пайдаланды. Keeper Security ақпараттық қауіпсіздік директоры Шейн Барни осалдық төлем бағдарламаларын орналастыруға тікелей жол ашатынын мәлімдеді. Барни төлем бағдарламалары топтары KEV каталогын белсенді қадағалап, осалдық тізімге енгізілгеннен кейін түзету терезесін қысқартатынын атап өтті. Black Hills Information Security-тен Джон Стрэнд осалдықтың ашылуы мен белсенді пайдалану арасындағы уақыт өте қысқа болғанын айтты.
Жою бойынша ұсыныстар
Барни ұйымдарды стандартты тоқсандық немесе айлық циклдерден тыс басымдықпен түзетуге шақырды. Егер дереу түзету мүмкін болмаса, Барни ScreenConnect даналарын сезімтал желі сегменттерінен оқшаулауды және TransferFiles рұқсаттарын өшіруді ұсынды. Барнидің айтуынша, интернеттен қолжетімді түзетілмеген даналары бар ұйымдар жоғары қауіпке ұшырайды. Стрэнд ScreenConnect клиенттеріне түзетуді дереу орнатуға кеңес беріп: «Күтпеңіз, түзетуді орнатыңыз», — деді.
2 дереккөз
Уақыт · артта қалуы