A ConnectWise alertou sobre uma nova vulnerabilidade no ScreenConnect Remote Access, para a qual planeja lançar um patch ainda esta semana. Enquanto isso, a empresa forneceu medidas de mitigação temporárias. A vulnerabilidade pode ser explorada por atores de ameaças, como o MuddyWater e GOLD SOUTHFIELD, que já utilizaram a ferramenta ConnectWise para se conectar e realizar movimentos laterais em ambientes de destino.
Detalhes Técnicos
A vulnerabilidade afeta o ConnectWise ScreenConnect Remote Access.
Medidas de mitigação temporárias foram fornecidas pela ConnectWise.
A exploração pode permitir movimentos laterais e conexão não autorizada.
Grupos de ameaças, como MuddyWater (G0069) e GOLD SOUTHFIELD (G0115), já utilizaram a ferramenta ConnectWise.
Próximos Passos
Acompanhar o lançamento do patch pela ConnectWise.
Implementar as medidas de mitigação temporárias fornecidas.
Monitorar a atividade de ameaças que possam explorar a vulnerabilidade.
