ConnectWise、ワーム型攻撃で悪用されたScreenConnectの脆弱性にパッチを適用
ConnectWiseは、リモートアクセス・サポートソフトウェア「ScreenConnect」に存在する深刻な脆弱性に対し、緊急パッチをリリースしました。この脆弱性はワーム型攻撃で悪用されています。 CVE-2026-84869として追跡されているこの脆弱性は、CVSSスコアが9.9/10で、認可の欠落および権限管理
タグ: ワーム型攻撃
攻撃者、ScreenConnectのファイル転送機能を悪用してマルウェアを拡散
ScreenConnectのリモートアクセスサポート・アクセスセッションにおけるファイル転送機能の脆弱性が、クラウド版とオンプレミス版の両方に影響を及ぼしていることを、ConnectWiseが確認しました。 「CVE識別子と正式な修正パッチは今週中に発行される予定です」と、同社は9月3日付のアドバイ
440を超えるパッケージが4時間足らずで侵害されたサプライチェーン大規模攻撃
複数のセキュリティ企業によると、火曜早朝、攻撃者がGitHubのメンテナーアカウントを乗っ取り、自己複製型のマルウェアを解き放ちました。この攻撃はわずか4時間足らずのうちに440種類を超えるnpmパッケージに悪意のあるコードを注入したとされています。 このワームは、TeamPCPが5月に公開したオープンソースのMin
TeamPCP、クラウドインフラを犯罪ボットへと変える
脅威アクターが、設定不備のまま公開されているクラウド管理サービスや制御インターフ...