SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack Paths
The ongoing campaign targeting ConnectWise ScreenConnect deployments involves the exploitation of a now-patched critical security flaw in the remote access software, and not a new vulnerability, it has emerged. Blackpoint Cyber's Adversary Pursuit Group (APG), which shared the details with The Hacke
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): تشير تقارير إلى أن الحملة المستمرة التي تستهدف عمليات نشر ConnectWise ScreenConnect تعتمد على استغلال ثغرة أمنية حرجة جرى إصلاحها بالفعل، وليست ثغرة جديدة. ووفقاً لفريق Adversary Pursuit Group (APG) التابع لـ Blackpoint Cyber، فإن مجموعة الأدوات التي استعادها الفريق تستغل CVE-2026-84869 في ScreenConnect، وهي ثغرة إدارة صلاحيات غير سليمة ونقص في التفويض. الثغرة مدرجة في كتالوج CISA KEV، وتُصنَّف ضمن فئة الثغرات الأمنية. The ongoing campaign targeting ConnectWise ScreenConnect deployments exploits a now-patched critical flaw rather than a new vulnerability. Blackpoint Cyber's Adversary Pursuit Group (APG) said the recovered attacker toolkit exploits CVE-2026-84869 in ScreenConnect, an improper privilege management and missing authorization vulnerability. The flaw is listed in CISA's KEV catalog and is categorized as a vulnerability. CVE-2026-84869 CVE-2026-84869 غير متوفر n/a 0.92% 0.92% نعم (أُضيفت 2026-09-11) Yes (added 2026-09-11) ConnectWise · ScreenConnect ConnectWise · ScreenConnect CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never merged. المعرّف CVE CVSS CVSS