11 tháng 9, 2026
ConnectWise ScreenConnect Quản lý Quyền Không Phù Hợp và Lỗ hổng Ủy quyền Bị Thiếu. ConnectWise ScreenConnect chứa cả lỗ hổng quản lý quyền không phù hợp và ủy quyền bị thiếu có thể cho phép kẻ tấn công chuyển và thực thi tệp thông qua một phiên điều khiển từ xa hoạt động mà không cần ủy quyền hoặc xác nhận máy chủ. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Triage' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn...
Lịch Các lỗ hổng được khai thác đã biết của CISA