screenconnect | CN-SEC 中文网

安全新闻

警惕伪造社保报表诱骗用户安装恶意软件的钓鱼攻击

精心设计的钓鱼邮件目前美国境内正流传一场针对社保用户的复杂钓鱼攻击。攻击者通过伪造的美国社会保障局（SSA）邮件，诱骗收件人下载所谓的"社保年度报表"。这些精心设计的邮件声称收件人的社保报表可供下载，...

05月11日2 views评论

阅读全文

安全新闻

LastPass 发现虚假支持中心试图窃取客户数据

LastPass 发现，诈骗者正在为其 Chrome 扩展程序撰写评论，以宣传虚假的客户支持电话号码。其实电话号码背后是更大的阴谋，旨在诱骗呼叫者让诈骗者可以远程访问他们的计算机。LastPass 是...

11月20日18 views评论

阅读全文

安全闲碎

【DFIR报告翻译】61小时从ScreenConnect 远控到部署Hive勒索软件

欢迎访问语雀知识库，获取最佳阅读体验：https://www.yuque.com/safestplace/zh4qn2/vytryht5m7i6rw7u摘要2022年终总结报告中提到过，在后渗透阶段，...

04月28日56 views评论

阅读全文

安全新闻

新攻击：黑客部署ScreenConnect和Metasploit

Cybersecurity researchers have discovered a new campaign that's exploiting a recently disclosed secu...

04月19日21 views评论

阅读全文

安全新闻

ConnectWise 敦促 ScreenConnect 管理员修补关键的 RCE 漏洞

关键词网络钓鱼ConnectWise 提醒客户应立即修补其 ScreenConnect 服务器，以防止威胁分子用远程代码执行 (RCE) 攻击。据悉，此安全错误是由于身份验证绕过弱点造成的，攻击者可以...

04月12日24 views评论

阅读全文

ScreenConnect 管理员应尽快修补关键的 RCE 漏洞

ConnectWise 提醒 ScreenConnect 管理员应立即修补其服务器，以防止威胁分子用远程代码执行 (RCE) 攻击。据悉，此安全错误是由于身份验证绕过弱点造成的，攻击者可以利用该弱点来...

04月02日安全新闻19 views评论

阅读全文

安全新闻

Black Basta、Bl00dy 勒索软件组织加入 ScreenConnect 攻击

Black Basta 和 Bl00dy 勒索软件团伙加入了针对 ScreenConnect 服务器的攻击中。此严重缺陷 (CVE-2024-1709) 允许攻击者在暴露于 Internet 的服务器...

04月02日24 views评论

阅读全文

安全漏洞

ScreenConnect未授权添加用户（CVE-2024-1709）导致RCE

直接打： https://github.com/W01fh4cker/ScreenConnect-AuthBypass-RCE 原文始发于微信公众号（）：ScreenConnect未授权...

03月13日63 views评论

阅读全文

安全新闻

朝鲜APT Kimsuky 团伙利用新ScreenConnect 漏洞作案

黑客正在利用最近披露的 ScreenConnect 漏洞来部署先前与朝鲜威胁组织Kimsuky相关的恶意软件菌株的新变种。这种新恶意软件被 Kroll 的研究人员称为 ToddlerShark，与Ki...

03月09日38 views评论

阅读全文

安全新闻

ScreenConnect 漏洞被广泛利用于 ToddlerShark 恶意软件传播

名为 Kimsuky 的朝鲜 APT 黑客组织正在利用 ScreenConnect 漏洞（特别是 CVE-2024-1708 和 CVE-2024-1709），通过名为 ToddlerShark 的...

03月07日14 views评论

阅读全文

安全新闻

0305-俄罗斯国防部服务器被攻破-台湾机密数据被窃取了-ScreenConnect 漏洞正被恶意软件传播

点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注乌克兰又下“一城”，俄罗斯国防部服务器被攻破Monogon 组织从台湾窃取了 1.7 TB 机密数据ScreenConnect 漏洞正被广泛应用于 ...

03月05日46 views评论

阅读全文

CVE-2024-1709｜ConnectWise ScreenConnect身份验证绕过漏洞

0x00 前言ConnectWise Control为现代技术支持团队设计的高效、快速的远程支持、访问和会议系统，使技术人员可以通过使用远程支持以访问维修计算机、提供更新和管理来提高工作效率。这个功能...

02月29日安全漏洞71 views评论

阅读全文