CVE-2026-84869 в ScreenConnect: обход подтверждения и червеобразное распространение

ConnectWise выпустила патч ScreenConnect 26.6.5 от уязвимости CVE-2026-84869 (оценка 9.9): отсутствие проверки авторизации позволяет передавать файлы в активной сессии в обход подтверждения хоста и исполнять их на устройстве. CISA включила баг в каталог эксплуатируемых уязвимостей со сроком устранения 14 сентября; Huntress зафиксировала несанкционированные установки клиента и запуск wscript.exe с вредоносными VBScript.

• Уязвимость CWE-269/CWE-862 в клиенте ScreenConnect ниже 26.6.5, оценка 9.9
• Патч сервера не закрывает брешь — обновлять нужно клиент на каждом устройстве
• CISA добавила CVE в KEV со сроком устранения 14 сентября 2026 года
• Huntress нашла подменённые клиенты и запуск wscript.exe с четырьмя VBScript