מקור: CyberInsight by Cyzea

תמונת תקציר לחדשת סייבר: עדכון דחוף: פגיעות קריטית לניהול הרשאות בתוכנת ScreenConnect של ConnectWise

חברת ConnectWise פרסמה עדכון אבטחה דחוף עבור תוכנת הגישה מרחוק ScreenConnect בעקבות גילוי פגיעות אבטחה חמורה המזוהה כ-CVE-2026-84869. הפגיעות מאפשרת לתוקפים מרוחקים לבצע פעולות של הסלמת הרשאות על גבי מערכות פגיעות ללא צורך בהרשאות מקדימות. החברה ממליצה לכל המשתמשים בארגונים ובעסקים לעדכן את התוכנה באופן מיידי לגרסה 26.6.5.9742 כדי למנוע ניצול פוטנציאלי של הפרצה. גורמי אבטחה מדגישים כי מדובר בסיכון משמעותי לניהול מערכות רגישות, וכי הטלאה מהירה של רכיבי התוכנה נדרשת כדי לצמצם את מרחב התקיפה ולמנוע חדירה לא מורשית למערכות ה-IT המנוהלות באמצעות המוצר.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות