ScreenConnect 遭蠕虫式攻击，至少 48 家组织的 288 个终端被植入恶意客户端
ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue Clients
AI 导读
ConnectWise 作为预防措施禁用了合作伙伴环境中的五个第三方扩展，称暂无证据表明 ScreenConnect 软件或其基础设施被攻破，初始访问方式仍在调查。
推荐理由
针对 MSP 远程运维工具的蠕虫式攻击具有直接处置价值：ConnectWise 的禁用扩展清单、IoCs 与 Huntress 的两阶段感染链分析，可指导使用 ScreenConnect 的团队自查 Run 命令历史与会话安全。
来源：The Hacker News · thehackernews.com