ConnectWise расследует сообщения о несанкционированном доступе к средам ScreenConnect; восстановление Cloud Backup проводится поэтапно

ConnectWise расследует сообщения о несанкционированном доступе к некоторым средам ScreenConnect партнёров и о развертывании несанкционированного ПО удалённого доступа в средах клиентов. ConnectWise не обнаружила признаков компрометации своей инфраструктуры или уязвимости в самом ScreenConnect. Согласно предварительной оценке, активность могла включать злоупотребление независимыми сторонними расширениями, установленными в средах партнёров, однако первоначальный способ доступа и полный масштаб остаются предметом расследования. Примерно в 400 средах партнёров было обнаружено как минимум одно расширение семейства RMM+; само наличие расширений не подтверждает компрометацию. ConnectWise также выявила несанкционированный доступ к учётным данным приложений, связанным с Cloud Backup, ранее называвшимся SkyKick, и восстанавливает сервис поэтапно.