The Register· Carly Page ·· 12 小时前精选AI 评分78
攻击者利用 ScreenConnect 第三方扩展 RMM+ 缺陷在 48 家组织的 288 台终端部署恶意软件
Hackers exploiting ScreenConnect plugin flaw to spread malware across hundreds of PCs
AI 导读
攻击者利用 ScreenConnect 第三方扩展 RMM+（1.0.31 与 1.0.32 版本在未配置访问密钥时接受空白密钥）的认证弱点，在 90 分钟内向 48 家组织的至少 288 台机器部署 16 文件的 SCKit 恶意工具包，维持远程访问并试图传染 IT 技术人员。
推荐理由
针对 MSP 远程管理链路的供应链式攻击，暴露第三方扩展认证缺陷可绕过 MFA 的风险；对自托管 ScreenConnect 的管理者和 IT 服务商具有直接处置与排查参考价值。
来源：The Register · theregister.com