11 सितंबर 2026
ConnectWise ScreenConnect अनुचित विशेषाधिकार प्रबंधन और लापता प्राधिकरण कमजोरी। ConnectWise ScreenConnect में अनुचित विशेषाधिकार प्रबंधन और लापता प्राधिकरण दोनों कमजोरियां हैं जो एक हमलावर को प्राधिकरण या होस्ट पुष्टि के बिना एक सक्रिय दूरस्थ सत्र के माध्यम से फाइलों को स्थानांतरित और निष्पादित करने की अनुमति दे सकती हैं। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक्स ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर