Active ScreenConnect attacks breach MSPs, impact dozens of organizations
Lawrence Abrams reports: ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices. As part of its investigation, ConnectWise has disabled five third-pa
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (DataBreaches.net (RSS)): Source summary (DataBreaches.net (RSS)): تحقق ConnectWise في حملة برمجيات خبيثة نشطة تستهدف مزوّدي الخدمات المُدارة (MSPs)، وتستخدم بيئات ScreenConnect المخترقة لنشر عملاء وصول عن بُعد غير موثوقين على أجهزة العملاء. وكإجراء احترازي، عطّلت ConnectWise خمس إضافات خارجية لـ ScreenConnect في نحو 400 بيئة شريكة، محذّرة من أنها قد تكون مرتبطة بالحملة. لا تتضمن المعطيات تفاصيل عن الضحايا أو نطاق الأثر. ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices. As a precaution, ConnectWise disabled five third-party ScreenConnect extensions across approximately 400 partner environments, warning they may be associated with the campaign. The facts provide no further details on victims or scope of impact. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable