Attaques ScreenConnect : 288 endpoints compromis dans 48 organisations
12 novembre 2026 · Cybersécurité
ConnectWise a désactivé cinq extensions tierces dans les environnements partenaires suite à des accès non autorisés à des panneaux ScreenConnect cloud. Des attaquants ont utilisé ces panneaux compromis pour déployer des clients ScreenConnect malveillants sur au moins 288 endpoints appartenant à 48 organisations, selon Huntress. Le malware SCKit, livré via un dropper chiffré, établit un accès persistant et se propage en mode « worm » des endpoints vers les postes techniciens puis vers d'autres panels. L'accès initial semble lié à des identifiants compromis ou des sessions opérateur détournées.
Impact marchés
ConnectWise (non coté) et son écosystème de partenaires MSP sont directement impactés. Les fournisseurs de cybersécurité comme Huntress et Sophos sont impliqués dans la réponse à l'incident. L'attaque cible la chaîne d'approvisionnement MSP, avec un risque de propagation large via la confiance accordée aux outils de télégestion.
Opportunités
Opportunités pour les acteurs de la sécurité des endpoints et de la gestion des accès privilégiés (PAM). Risque accru pour les MSPs utilisant ScreenConnect et les entreprises clientes dépendant de ces prestataires. Surveiller l'exposition des sociétés cotées dans la gestion RMM et la cybersécurité MSP.