ConnectWise a découvert une faille de sécurité dans son produit ScreenConnect, qui permet une vérification de signature cryptographique insuffisante. Cette vulnerabilite pourrait permettre à des attaquants d'accéder de manière non autorisée aux systèmes et d'obtenir des privilèges élevés.
Les clients de ScreenConnect sont invités à mettre à jour leur logiciel dès que possible pour éviter toute exploitation de cette faille. Les attaquants pourraient utiliser cette faille pour prendre le contrôle de sessions à distance et accéder à des données sensibles.
ConnectWise recommande aux clients de suivre les meilleures pratiques de sécurité pour protéger leurs systèmes et leurs données. Cela inclut la mise à jour régulière des logiciels, l'utilisation de mots de passe forts et l'implémentation de mécanismes de sécurité supplémentaires.