CISA warnt vor Ausnutzung einer ConnectWise ScreenConnect-Schwachstelle bei Angriffen

Am 28. April 2026 fügte CISA diesen Fe Die U.S.

ConnectWise ScreenConnect Schwachstelle ConnectWise ScreenConnect ist ein beliebtes Remote-Support-Tool, das verwendet wird. Da diese Software hohe Netzwerkberechtigungen erfordert, um zu funktionieren, bietet jede Sicherheitslücke Angreifern einen direkten Weg in Unternehmensumgebungen.

Die Schwachstelle CVE-2024-1708 wird offiziell als Path Traversal Schwäche unter CWE-22 eingestuft. Ein Path Traversal Fehler tritt auf, wenn ein Programm nicht ordnungsgemäß die filtert.

Dieses Versäumnis ermöglicht es einem Angreifer,

Dieses Versäumnis ermöglicht es einem Angreifer, den Dateipfad zu manipulieren und in eingeschränkte Ordner auf dem Server zu navigieren. Durch die Ausnutzung dieser Path-Traversal-Schwachstelle können Cyberkriminelle bösartigen Code aus der Ferne ausführen.

Sie können hochvertrauliche Daten stehlen, sensible Systemdateien verändern und die vollständige Kontrolle über kritische IT-Infrastrukturen erlangen. CISA hat bestätigt, dass Angreifer CVE-2024-1708 in realen Szenarien aktiv ausnutzen.

Derzeit listet die Agentur den direkten Zusammenhang der Schwachstelle mit spezifischen Ransomware-Kampagnen als „Unbekannt“. Trotz dieses unbekannten Status bleiben Fernzugriffssoftware ein bevorzugtes Ziel für Ransomware-Betreiber und Datenerpressungsgruppen.

Moegliche Anwendungen

Hacker nutzen häufig Schwachstellen in Tools wie ScreenConnect aus, um einen ersten Zugang zu erlangen. Sobald sie sich im Netzwerk befinden, können sie leicht Ransomware-Payloads einsetzen oder den Netzwerkzugang an andere kriminelle Syndikate verkaufen.

Sicherheitsteams sollten diese aktive Ausnutzung als ein extremes Risiko für die Netzwerkintegrität behandeln. Abhilfemaßnahmen und Fristen Um das Risiko eines Datenlecks zu minimieren, hat CISA einen strengen Behebungszeitplan festgelegt.

Die Behörden der Federal Civilian Executive Branch (FCEB) müssen diese Schwachstelle bis zum 12. Mai 2026 patchen oder mindern.

CISA empfiehlt dringend, dass private Organisationen

CISA empfiehlt dringend, dass private Organisationen und Unternehmen diesen gleichen Termin einhalten, um ihre Betriebsdaten zu schützen.

Die neuesten Sicherheitspatches und -minderungen direkt anwenden und dabei den Anweisungen des Anbieters.

Die Richtlinien in der Binding Operational Directive (BOD) 22-01 üglich der sicheren Nutzung und Verwaltung überprüfen und befolgen.

Das Produkt ScreenConnect isolieren oder die

Das Produkt ScreenConnect isolieren oder die Nutzung vollständig einstellen, falls die erforderlichen Minderungen derzeit nicht verfügbar sind.

Überwachen Sie aktiv interne Systeme auf ungewöhnliches administratives Verhalten, unerwartete Fernverbindungen oder unbefugte Dateizugriffsversuche. Sie uns auf

Kontaktieren Sie uns, um Ihre Geschichten zu präsentieren. Der Beitrag CISA Warns of ConnectWise ScreenConnect Vulnerability Exploited in Attacks erschien zuerst auf Cyber Security News.