Campagne active contre des MSPs via ScreenConnect : 6 MSPs compromis, 286 endpoints affectés
🗓️ Contexte Publié le 11 novembre 2026 par BleepingComputer, cet article rapporte une campagne malveillante active découverte par la société de cybersécurité Huntress, ciblant des managed service providers (MSPs) via la plateforme de gestion à distance ScreenConnect de ConnectWise. 🎯 Nature de l’attaque Les attaquants exploitent la fonctionnalité légitime Run Command de ScreenConnect pour déployer des clients ScreenConnect non autorisés sur les endpoints gérés, établissant ainsi un accès distant hors du périmètre légitime des MSPs. Selon Huntress, il s’agit d’un abus de fonctionnalité légitime (et non d’une vulnérabilité logicielle), assisté par des outils personnalisés compilés à la volée sur les machines victimes. ...