CISA внесла критическую уязвимость ConnectWise ScreenConnect в каталог эксплуатируемых уязвимостей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) 11 сентября внесло критическую уязвимость ConnectWise ScreenConnect в каталог известных эксплуатируемых уязвимостей. Уязвимость CVE-2026-84869 имеет оценку CVSS 9,9 и позволяет злоумышленникам передавать и выполнять файлы без авторизации. ConnectWise выпустила исправление 8 сентября, за три дня до включения в каталог.
Ключевые факты
- CISA внесла CVE-2026-84869 в каталог известных эксплуатируемых уязвимостей 11 сентября.
- Уязвимость имеет оценку CVSS 9,9 и связана с неправильным управлением привилегиями и отсутствием авторизации.
- ConnectWise выпустила исправление для уязвимости 8 сентября.
- С 2024 года CISA добавила в каталог KEV четыре уязвимости ScreenConnect, две из которых эксплуатировались группами вымогателей.
Детали уязвимости
CVE-2026-84869 — это ошибка неправильного управления привилегиями и отсутствия авторизации в ConnectWise ScreenConnect. Уязвимость позволяет злоумышленникам передавать и выполнять файлы через активную удаленную сессию без авторизации или подтверждения хоста. CISA присвоила уязвимости оценку CVSS 9,9, что указывает на критическую серьезность. ConnectWise выпустила исправление 8 сентября, за три дня до добавления уязвимости в каталог KEV.
Эксплуатация и риск программ-вымогателей
CISA подтвердила, что уязвимость эксплуатировалась в реальных условиях. С 2024 года CISA добавила в каталог KEV четыре уязвимости ScreenConnect, две из которых эксплуатировались группами вымогателей. Шейн Барни, директор по информационной безопасности Keeper Security, заявил, что уязвимость открывает прямой путь к развертыванию программ-вымогателей. Барни отметил, что группы вымогателей активно отслеживают каталог KEV, сокращая окно исправления после включения уязвимости в список. Джон Стрэнд из Black Hills Information Security сказал, что время между раскрытием уязвимости и активной эксплуатацией стало чрезвычайно коротким.
Рекомендации по устранению
Барни призвал организации уделять исправлению приоритетное внимание, выходящее за рамки стандартных квартальных или ежемесячных циклов. Если немедленное исправление невозможно, Барни рекомендовал изолировать экземпляры ScreenConnect от чувствительных сегментов сети и отключить разрешения TransferFiles. Организации с неисправленными экземплярами, доступными из интернета, подвергаются повышенному риску, по словам Барни. Стрэнд посоветовал клиентам ScreenConnect немедленно установить исправление, сказав: «Не ждите, установите исправление».
2 источника
Время · отставание