Alertas de segurança
Ataques ao ScreenConnect exploram falha crítica que já tem correção
Publicado em · Revisado pela equipe Digitrix
Uma campanha de ataques contra instalações do ConnectWise ScreenConnect, software usado para acesso remoto e suporte técnico, explora uma falha crítica que já foi corrigida. Segundo o relato, os ataques não envolvem uma nova vulnerabilidade, mas a falha identificada como CVE-2026-84869.
A equipe de pesquisa da Blackpoint Cyber informou ao The Hacker News que as ferramentas recuperadas dos invasores exploram essa vulnerabilidade. Para empresas que usam o ScreenConnect ou recebem suporte por meio dele, a notícia reforça a importância de verificar se a correção foi aplicada à instalação utilizada.
O que muda para a sua empresa
Confirme com o responsável pela TI ou com o prestador de suporte se a empresa utiliza o ScreenConnect e se a instalação recebeu a atualização que corrige a CVE-2026-84869. Se a correção estiver pendente, priorize sua aplicação. Como medida preventiva, revise também as permissões de acesso remoto e os registros de sessões, verificando acessos que não correspondam a atendimentos autorizados.
Fonte: The Hacker News
← Ver todas as notícias do Radar