Active ScreenConnect attacks breach MSPs, impact dozens of organizations
ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices. [...]
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (BleepingComputer (RSS)): Source summary (BleepingComputer (RSS)): تحقق ConnectWise في حملة برمجيات خبيثة نشطة تستهدف مزوّدي الخدمات المُدارة (MSPs)، إذ تُستغل بيئات ScreenConnect المخترقة لنشر عملاء وصول عن بُعد غير مصرّح بهم على أجهزة العملاء. وأشار المصدر إلى أن الحملة أثّرت على عشرات المؤسسات. لا تتضمن المعطيات أي معرّفات CVE أو تفاصيل إضافية عن نطاق التأثير. ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices. The source reports the campaign impacted dozens of organizations. The facts include no CVE identifiers or further details on scope. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر. Beware of phishing that exploits the news. ماذا يفعل المستخدم المتأثر؟ What should affected us