A64/100
Malware · alta
Ataque ao ScreenConnect compromete provedores MSP e clientes
Tier A · Corrija hoje – Antes de ir embora
Quem está exposto: MSPs e seus clientes que usam ConnectWise ScreenConnect
Tier A porque: Infraestrutura central ou ferramenta popular E explorada
Alcance
Ataque
Dano
Correção
Ferramenta popular · Explorada
Em resumo
- Uma campanha ativa explora ambientes do ConnectWise ScreenConnect para instalar clientes clandestinos.
- O ataque atinge provedores de serviços gerenciados (MSPs) e seus clientes.
Por que importa
Como o ScreenConnect é uma ferramenta de acesso remoto, um comprometimento pode dar ao atacante controle sobre os sistemas de clientes atendidos por um MSP, o que amplia o alcance do incidente.
O checklist por trás do tier
Checklist · 3 de 10 com sim
| Sim | Atinge times de tecnologia | ScreenConnect é usado por provedores de TI e equipes de operações que gerenciam clientes, então afeta quem opera o software. |
| Não | Infraestrutura central | É um produto de um único fornecedor (ConnectWise), não software de infraestrutura que quase todo time opera. |
| Sim | Ferramenta popular | O ScreenConnect é uma ferramenta de acesso remoto amplamente usada por MSPs, com base em conhecimento geral do produto. |
| Sim | Explorada | SempreUpdate: campanha ativa explora ambientes do ScreenConnect para instalar clientes clandestinos. |
| Não | Exploit público | A fonte não menciona código de exploit nem prova de conceito publicada. |
| Não | Remota, sem login | A fonte não informa se a exploração ocorre pela rede sem credenciais. |
| Não | Controle total | A fonte não diz que houve execução de código com root ou admin; só cita instalação de clientes clandestinos. |
| Não | Segredos expostos | A fonte não relata roubo de credenciais, dados ou configurações; só fala em comprometimento de provedores e clientes. |
| Não | Cadeia de suprimentos | A fonte não relata comprometimento de pacote, atualização oficial, pipeline ou chave de assinatura. |
| Não | Ainda sem correção | A fonte não informa se o ConnectWise já liberou correção para a falha. |
Fonte
Ataque ao ScreenConnect compromete provedores MSP e clientes ↗ SempreUpdate · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos