Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle Microsoftu stál za útokem na společnost ConnectWise agent s umělou inteligencí. Společnost Huntress uvádí, že její telemetrická data tomuto scénáři odpovídají a ukazují na skriptované nástroje řízené operátorem.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
ConnectWise obrana energetika finance veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost ConnectWise podle zdroje pozastavila službu Cloud Backup v reakci na incident v dodavatelském řetězci. V pátek nejprve oznámila vyšetřování pokusů o neoprávněný přístup a v sobotu potvrdila, že k němu v prostředí služby skutečně došlo.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumníků byla identita aplikace ConnectWise v systému Entra zneužita k automatizovanému přihlašování a získávání tokenů pro Microsoft Graph napříč různými tenanty. Útočníci k tomuto postupu využili oprávnění udělená v rámci těchto klientských prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy společnost ConnectWise zablokovala zákaznický přístup ke své službě Cloud Backup, dříve známé jako SkyKick Cloud Backup. Krok následoval poté, co útočníci získali přístup k identitám aplikací a napadli jednotlivé tenanty Microsoft 365.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Huntress dochází ke zneužívání dodavatelských přihlašovacích údajů ConnectWise (SkyKick) k neoprávněnému přístupu do tenantů Microsoft 365. Zdroj doporučuje neprodleně dotčené aplikace deaktivovat a zkontrolovat záznamy v protokolech.
ConnectWise SkyKick Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
SANS ISC upozorňuje na phishingovou kampaň zneužívající legitimní podepsaný klientský software ConnectWise ScreenConnect. Útočníci šíří předkonfigurovaný instalátor přes podvodné e-maily předstírající potvrzení o platbě, přičemž aplikace se po spuštění připojuje k instanci ovládané útočníkem.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle společnosti Microsoft šíří phishingové kampaně legitimní instalátor MSP360 RMM v2.5.0.67 pod falešnými názvy souborů k získání trvalého přístupu. Útočníci následně přes MSP360 instalují také klienta ConnectWise ScreenConnect a provádějí krádeže přihlašovacích údajů a sběr dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle americké agentury CISA útočníci v praxi aktivně zneužívají kritickou zranitelnost v softwaru ConnectWise ScreenConnect.
CVE-2024-1709 * CVE-2025-3935 * CVE-2026-3564 * CVE-2026-84869 * ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritická zranitelnost CVE-2026-84869 spočívající v nesprávné správě oprávnění a chybějící autorizaci postihuje ConnectWise ScreenConnect ve verzích starších než 26.6.5. Podle bezpečnostních institucí dochází k jejímu aktivnímu zneužívání v síti, výrobce již vydal opravnou verzi.
KEV ✓ EPSS 0.01 CVE-2026-84869 ConnectWise IT US CA
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká agentura CISA přidala do svého katalogu zneužívaných zranitelností (KEV) tři nové položky na základě důkazů o jejich aktivním využívání v útocích. Jde o chyby CVE-2026-42016 a CVE-2026-42018 v JFrog Artifactory a CVE-2026-84869 v ConnectWise ScreenConnect. Federální agentury musejí na základě směrnice BOD 26-04 upřednostnit jejich nápravu.
KEV ✓ EPSS 0.10 CVE-2026-42016 CVE-2026-42018 CVE-2026-84869 JFrog ConnectWise veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost ConnectWise identifikovala závažný problém ovlivňující chování přenosu souborů v relacích ScreenConnect Remote Access Support and Access. Zranitelnost postihuje cloudová i on-premise nasazení a identifikátor CVE spolu s oficiální opravou budou vydány během týdne.
ConnectWise FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost ConnectWise zveřejnila dočasná opatření pro zmírnění nové zranitelnosti v nástroji ScreenConnect Remote Access. Podle zprávy plánuje vydavatel bezpečnostní záplatu vydat později v tomto týdnu.
CVE-2024-1709 * CVE-2025-3935 * CVE-2026-3564 * ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Elastic Security Labs popsal škodlivé kampaně šířící dosud nezdokumentovaný .NET loader SILENTCONNECT. Útoky začínají phishingovými e-maily a falešnými pozvánkami chráněnými CAPTCHA ověřením, přičemž loader následně tiše instaluje legitimní RMM nástroj ConnectWise ScreenConnect. Škodlivý kód obchází UAC, přidává výjimku do Windows Defenderu a maskuje svůj proces přepsáním struktur PEB.
ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD