ConnectWise corrige falha explorada em ataques tipo worm no ScreenConnect
ConnectWise corrige falha explorada em ataques tipo worm no ScreenConnect. Entenda os riscos de ferramentas RMM e as medidas de mitigação para proteger sua infraestrutura.
Tag
Tag: rmm
32 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rmm.
N-able lança hotfix para N-central após exploração ativa de falha em RMM
N-able lança Hotfix 2 para N-central após identificar exploração ativa de falha de segurança que permite persistência de atacantes em sistemas gerenciados.
Campanha SMOKE#SCREEN distribui ScreenConnect disfarçado de atualizações da Adobe e Zoom
Campanha SMOKE#SCREEN usa iscas de atualizações da Adobe e Zoom para implantar ScreenConnect. Pesquisadores da Securonix detalham infraestrutura, vetores de ataque e recomendações de defesa contra RMM malicioso.
Novo vetor de ataque explora falha de autenticação na plataforma N-able
Atacantes exploram falha crítica de autenticação na plataforma N-able, permitindo acesso administrativo. Vulnerabilidade CVE-2026-18577 exige ação imediata de CISOs.
n-able diz que atacantes assumem servidores n-central após correção inicial ser incompleta
N-able confirma que atacantes assumiram servidores N-central após correção inicial falhar. Vulnerabilidade permite acesso administrativo completo e exploração ativa confirmada.
Phishing com atualização falsa do Teams instala dois agentes de controle remoto
Operação BlueDash usa atualização falsa do Teams para instalar dois agentes de controle remoto (RMM e ScreenConnect), exigindo monitoramento de endpoint e conscientização de usuários.
Cavern Manticore abusa do SysAid RMM e WinDirStat para implantar framework C2
Grupo iraniano Cavern Manticore utiliza SysAid e WinDirStat para implantar malware modular via DLL sideloading, comprometendo provedores de TI em Israel com técnicas avançadas de evasão.
App de rastreamento Shop da Shopify é usado em campanhas de phishing por callback
Ataques de phishing exploram o aplicativo Shop da Shopify para enganar usuários com recibos falsos, induzindo ao fornecimento de dados sensíveis ou instalação de software malicioso. A campanha utiliza engenharia social avançada para mascarar a atividade maliciosa.
Campanha de phishing usa Teams para instalar RMM malicioso
Campanha de phishing sofisticada utiliza notificações falsas do Microsoft Teams para distribuir ferramentas de acesso remoto maliciosas. Ataques exploram confiança em ferramentas corporativas e incluem persistência avançada e roubo de credenciais.
Campanha de vbscript distribuída via whatsapp instala software de gerenciamento remoto
Campanha global distribui VBScript via WhatsApp instalando software RMM legítimo para acesso remoto a sistemas.