Uma vulnerabilidade crítica no software de desktop remoto ScreenConnect da ConnectWise permite que atacantes roubem chaves de máquina e sejam capazes de tomar controle de sessões. A empresa emitiu um comunicado de segurança de prioridade 1, alertando os usuários sobre o alto risco de exploração ativa.
Detalhes Técnicos
Thousands of Machines Exposed: A vulnerabilidade afeta milhares de máquinas que utilizam o software ScreenConnect.
Server-Level Cryptographic Material Compromised: O atacante pode acessar e roubar material criptográfico de servidor, comprometendo a segurança das sessões.
High-Risk of Active Exploitation: A ConnectWise alertou que há um alto risco de exploração ativa da vulnerabilidade.
CVE: Não foi fornecido um número CVE específico para a vulnerabilidade.
Atualização de Segurança: A ConnectWise liberou uma atualização de segurança crítica para o software ScreenConnect para corrigir a vulnerabilidade.
