หน่วยงานความปลอดภัยไซเบอร์สหรัฐ (CISA) ระบุช่องโหว่ร้ายแรงใน ScreenConnect (CVE-2026-84869) ถูกใช้โจมตีจริงในปี 2024 หลังบริษัท ConnectWise ออกแพตช์ในเวอร์ชัน 26.6.5 ช่องโหว่นี้ช่วยให้แฮกเกอร์ส่งหรือรันไฟล์ผ่านเซสชันระยะไกลโดยไม่ต้องยืนยันผู้ใช้ ซึ่งเป็นความเสี่ยงสูงต่อองค์กรรัฐบาลสหรัฐที่ถูกโจมตีต่อเนื่อง CISA ระบุว่ามีผู้ใช้ ScreenConnect มากกว่า 1,000 ตัวไม่ได้รับการอัปเดต กระจายอยู่ในอเมริกาเหนือ 758 ตัว และยุโรป 180 ตัว กลุ่มแฮกเกอร์ทั้งแรงจูงใจทางการเงินและรัฐบาล เช่น Kimsuky ได้ใช้ช่องโหว่นี้ ขณะที่ ConnectWise มีลูกค้ากว่า 100,000 รายทั่วโลก
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/cisa-warns-of-hackers-exploiting-critical-screenconnect-flaw
ความปลอดภัยไซเบอร์ScreenConnectCISAช่องโหว่แฮกเกอร์รัฐบาลสหรัฐ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว