A Agência de Segurança e Infraestrutura Cibernética dos EUA (CISA) emitiu uma advertência urgente sobre uma vulnerabilidade grave em ConnectWise ScreenConnect. A vulnerabilidade, rastreada como CVE-2024-1708, foi oficialmente adicionada ao catálogo de Vulnerabilidades Exploradas (KEV) da CISA em 28 de abril de 2026. Isso confirma que atores mal-intencionados estão atualmente abusando dessa falha para invadir redes. A ConnectWise...
Detalhes Técnicos
A vulnerabilidade CVE-2024-1708 é uma falha de segurança em ConnectWise ScreenConnect que permite ataques remotos.
A CISA alertou que os atores mal-intencionados estão explorando essa vulnerabilidade para invadir redes.
A ConnectWise é uma ferramenta de administração remota legítima que tem sido usada por atores mal-intencionados, incluindo MuddyWater e GOLD SOUTHFIELD, desde pelo menos 2016.
A vulnerabilidade é classificada como uma vulnerabilidade de exploração de software (S0591 ConnectWise).
Relevância para Threat Intelligence
A vulnerabilidade CVE-2024-1708 é uma ameaça significativa para a segurança cibernética, pois permite ataques remotos e invasões de redes. É importante que as organizações tomem medidas para corrigir essa vulnerabilidade e proteger suas redes contra ataques mal-intencionados.
