11 de septiembre de 2026
ConnectWise ScreenConnect Gestión de privilegios inadecuada y vulnerabilidad de autorización faltante. ConnectWise ScreenConnect contiene tanto una gestión de privilegios inadecuada como una vulnerabilidad de autorización faltante que podría permitir que un atacante transfiera y ejecute archivos a través de una sesión de control remoto activa sin autorización ni confirmación del host. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 de CISA "Priorización de actualizaciones de seguridad basada en riesgos"...
Calendario de Vulnerabilidades exploitadas conocidas de CISA