Newsletters que abordam este assunto
Encontradas 10 newsletters sobre "Connectwise"
Suas notícias de cibersegurança em 1 minuto
A ConnectWise desativou sete identidades de aplicativos após invasores obterem acesso não autorizado a elas e comprometerem locatários do Microsoft 365. A investigação sobre o incidente continua em andamento pela empresa de segurança.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança alertam sobre uma campanha maliciosa que explora credenciais comprometidas do ConnectWise Cloud Backup para obter acesso não autorizado a ambientes do Microsoft 365 de clientes.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou cinco falhas de segurança, incluindo uma vulnerabilidade de autorização incorreta no JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS, ao seu catálogo de explorações conhecidas após relatos de ataques ativos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma atividade maliciosa semelhante a um worm que explora o ConnectWise ScreenConnect para distribuir payloads em VBScript usando métodos como golpes de suporte técnico, instaladores MSI de phishing e arquivos falsos.
Suas notícias de cibersegurança em 1 minuto
A ConnectWise divulgou medidas de mitigação temporárias para uma nova vulnerabilidade de acesso remoto no ScreenConnect, cuja correção definitiva será lançada ainda esta semana.
Suas notícias de cibersegurança em 1 minuto
A ConnectWise lançou uma atualização de segurança para corrigir a vulnerabilidade crítica CVE-2026-9089 na plataforma ConnectWise Automate, que possui pontuação CVSS de 8.8. A falha permite que invasores contornem mecanismos de verificação de integridade, possibilitando a execução não autorizada de código no sistema.
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa está utilizando uma página de phishing que simula o site da Adobe para distribuir um instalador falso do Acrobat Reader, o qual executa uma cadeia complexa em memória para instalar secretamente a ferramenta de acesso remoto ScreenConnect. Esse ataque permite que cibercriminosos obtenham controle não autorizado de sistemas e realizem a coleta de dados das vítimas por meio de uma técnica baseada em um carregador sem arquivos.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de malvertising em larga escala, ativa desde janeiro de 2026, está explorando anúncios do Google para direcionar usuários americanos que buscam documentos fiscais, entregando instaladores maliciosos do ConnectWise ScreenConnect que, por sua vez, instalam a ferramenta HwAudKiller para desativar programas de segurança utilizando a técnica BYOVD (Bring Your Own Vulnerable Driver).
Suas notícias de cibersegurança em 1 minuto
SILENTCONNECT é um novo carregador multifásico para Windows que utiliza convites online falsos e serviços de nuvem confiáveis para instalar silenciosamente a ferramenta de acesso remoto ConnectWise ScreenConnect nos sistemas das vítimas, empregando engenharia social, binários "living-off-the-land" e técnicas de evasão de baixo nível para obter acesso manual sem ser facilmente detectado pela monitoração tradicional.
Suas notícias de cibersegurança em 1 minuto
A ConnectWise lançou uma atualização de segurança crítica para seu software de desktop remoto ScreenConnect para corrigir uma vulnerabilidade grave que permite aos atacantes sequestrar sessões de usuário e comprometer material criptográfico no nível do servidor. Esta falha de alta criticidade, que já apresenta risco de exploração ativa, motivou a emissão de um boletim de segurança Prioridade 1.