https://cyberveille.ch/tags/ssa-2026-statement-15518787.bat/ Recent content in SSA-2026-STATEMENT-15518787.bat on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-campagne-active-contre-des-msps-via-screenconnect-6-msps-compromis-286-endpoints-affectes/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-campagne-active-contre-des-msps-via-screenconnect-6-msps-compromis-286-endpoints-affectes/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Publié le 11 novembre 2026 par BleepingComputer, cet article rapporte une campagne malveillante active découverte par la société de cybersécurité <strong>Huntress</strong>, ciblant des <strong>managed service providers (MSPs)</strong> via la plateforme de gestion à distance <strong>ScreenConnect</strong> de ConnectWise.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Les attaquants exploitent la <strong>fonctionnalité légitime Run Command de ScreenConnect</strong> pour déployer des <strong>clients ScreenConnect non autorisés</strong> sur les endpoints gérés, établissant ainsi un accès distant hors du périmètre légitime des MSPs. Selon Huntress, il s&rsquo;agit d&rsquo;un <strong>abus de fonctionnalité légitime</strong> (et non d&rsquo;une vulnérabilité logicielle), assisté par des <strong>outils personnalisés compilés à la volée sur les machines victimes</strong>.</p>