Uma vulnerabilidade crítica no ScreenConnect da ConnectWise está sendo ativamente explorada por atacantes, de acordo com a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). O ScreenConnect é uma ferramenta legítima de administração remota que tem sido usada por atores de ameaças, incluindo o grupo MuddyWater, para se conectar e realizar movimentos laterais em ambientes de destino.
Detalhes Técnicos
A vulnerabilidade está sendo explorada em ataques ativos.
O ScreenConnect é uma ferramenta usada por grupos como MuddyWater e GOLD SOUTHFIELD para movimentos laterais.
A CISA alertou sobre a exploração ativa da vulnerabilidade crítica.
Próximos Passos
Verificar se o sistema está atualizado com os patches de segurança.
Implementar medidas de segurança adicionais para detectar e prevenir ataques.
Monitorar os logs de sistema para atividades suspeitas.
Realizar uma análise de risco para identificar possíveis vulnerabilidades.
Ameaças Relacionadas
MuddyWater: grupo de ameaça conhecido por usar ferramentas legítimas para realizar ataques.
GOLD SOUTHFIELD: grupo de ameaça que utiliza o ScreenConnect para movimentos laterais.
Para mais informações, consulte: https://attack.mitre.org/software/S0591
