Een kritieke kwetsbaarheid in ScreenConnect van softwareleverancier ConnectWise wordt actief gebruikt bij aanvallen, aldus het Amerikaanse cyberagentschap CISA. Op 8 september verscheen er een beveiligingsupdate voor het probleem (CVE-2026-84869). ScreenConnect is software om systemen op afstand mee te beheren en monitoren. Managed serviceproviders (MSP's) maken er gebruik van om de systemen van hun klanten te beheren.
Kwetsbaarheden in ScreenConnect zijn in het verleden bij grootschalige aanvallen gebruikt, onder andere voor de verspreiding van ransomware. CVE-2026-84869 betreft een probleem met het overzetten van bestanden in ScreenConnect Remote Access Support en Access sessions. Hierdoor is het mogelijk om via een actieve remote sessie zonder autorisatie of 'Host confirmation' bestanden naar ScreenConnect-clients te kopiëren en daar uit te voeren. Het probleem raakt zowel cloud als on-premises installaties.
ConnectWise waarschuwde op 3 september al voor het probleem, maar had toen nog geen beveiligingsupdate beschikbaar. Wel werden er tijdelijke mitigatiemaatregelen gegeven. Een patch kwam vervolgens op 8 september beschikbaar, die van ConnectWise de hoogste prioriteit kreeg. De leverancier doet dit alleen bij kwetsbaarheden waar al misbruik van wordt gemaakt of die risico op misbruik lopen. ConnectWise wilde 'vanwege de gevoelige aard' van de kwetsbaarheid geen verdere details over het probleem geven.
Drie dagen na het uitkomen van de patch meldde het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security dat aanvallers actief misbruik van het ScreenConnect-lek maken. Details over deze aanvallen worden echter niet gegeven. Wel zijn Amerikaanse overheidsinstanties door het CISA opgedragen om de update voor het probleem binnen drie dagen te installeren. Volgens The Shadowserver Foundation, een stichting die onder andere onderzoek doet naar kwetsbare systemen op internet, zijn nog duizend kwetsbare ScreenConnect instances op internet te vinden, waaronder negentien in Nederland.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technical Information Security Officer (TISO)
Maak impact door digitale omgevingen veiliger te maken en met jouw technische expertise bij te dragen aan de bescherming van waardevol Nederlands digitaal erfgoed. Solliciteren kan tot en met 4 oktober 2026.
