Компания ConnectWise выпустила обновление безопасности для ScreenConnect, спустя всего пять дней после того, как предупредила клиентов о потенциальной уязвимости.
В письме, опубликованном 3 сентября, компания сообщила о возможности несанкционированного обмена и выполнения файлов через активные сеансы удаленного доступа в ConnectWise Remote Access. Администраторам рекомендовалось войти в систему и удалить разрешение "TransferFiles" у пользователей, у которых открыты сеансы.
Уязвимость, идентифицированная как CVE-2026-84869, устранена в клиенте ScreenConnect версии 26.6.5 и выше.
В прошлом месяце ConnectWise воспользовалась возможностью успокоить клиентов на конференции IT Nation Connect Asia Pacific, заявив о возвращении к нормальной работе после инцидента, произошедшего в мае 2025 года, который затронул нескольких клиентов. Компания оперативно выпустила патч для устранения этой уязвимости и заявила, что ни один клиент не пострадал.
Это не была первая подобная ситуация. В 2024 году ConnectWise также выпустила обновление в связи с сообщениями об использовании ScreenConnect в злонамеренных целях.