黑客利用ScreenConnect合法扩展漏洞绕过认证并植入恶意软件

RecodeX 重构消息，安全研究人员披露新一轮ScreenConnect攻击活动，攻击者利用一款合法扩展中的漏洞绕过ScreenConnect的身份认证，进而部署恶意软件。该活动被命名为“Fresh ScreenConnect Campaign”，攻击者借助这一认证绕过手段获得访问权限后投放恶意载荷。