Il malware sckit trasforma le sessioni di supporto di screenconnect in potenziali percorsi di attacco per gli msp

È emerso che la campagna in corso che prende di mira le implementazioni di ConnectWise ScreenConnect prevede lo sfruttamento di una falla di sicurezza critica, ora risolta, nel software di accesso remoto, e non di una nuova vulnerabilità. L'Adversary Pursuit Group (APG) di Blackpoint Cyber, che ha condiviso i dettagli con The Ha...

L'analisi tecnica evidenzia una vulnerabilità suscettibile di sfruttamento da remoto, consentendo l'esecuzione di payload arbitrari, il bypass dei meccanismi di autenticazione o l'escalation di privilegi nel contesto del servizio esposto. La superficie di attacco coinvolge direttamente i gateway e i servizi esposti sulla rete Internet pubblica.

L'esposizione di asset perimetrali o la mancata applicazione tempestiva delle contromisure incrementa sensibilmente il rischio di intrusione non rilevata lungo la catena di fornitura (supply chain). Nei contesti regolamentati dal D.Lgs. 138/2024 (NIS2), le organizzazioni sono tenute ad adottare protocolli di sicurezza proporzionati e a notificare tempestivamente gli incidenti rilevanti al CSIRT Italia.