ConnectWise תיקנה חולשה בתוכנת הלקוח של ScreenConnect, זו שרצה על המחשב שמקבל תמיכה מרחוק. לפי הרשומה היא מאפשרת בתנאים מסוימים להעביר קבצים אל המחשב ולהריץ אותם דרך חיבור פעיל, בלי הרשאה ובלי האישור של הצד שמנהל את החיבור. שרתי ScreenConnect אינם מושפעים. הציון הוא 9.9 מתוך 10, וב-11 בספטמבר 2026 נכנסה החולשה לקטלוג החולשות המנוצלות בפועל של CISA.
מה החולשה?
בחיבור תמיכה מרחוק יש שני צדדים: המחשב שמקבל את התמיכה, שעליו מותקנת תוכנת הלקוח שמחזיקה את החיבור, והצד שמפעיל את החיבור ורואה את המסך. העברת קובץ אל המחשב והרצה שלו הן מהיכולות החזקות ביותר בכלי כזה, ולכן הן אמורות לעבור דרך בדיקה: מי מבקש, האם מותר לו, והאם מי שאמור לאשר את הפעולה אישר אותה בפועל.
הרשומה מתארת מצב שבו הבדיקה הזאת לא מתקיימת. בתנאים מסוימים, שהרשומה אינה מפרטת, אפשר להעביר קובץ ולהריץ אותו דרך חיבור פעיל בלי שההרשאה נבדקה ובלי האישור שהיה אמור להידרש. לסוג הכשל הזה קוראים ניהול הרשאות לקוי, וזה גם הסיווג שקיבלה הרשומה, CWE-269: מנגנון ההרשאות קיים במוצר, והוא פשוט אינו נאכף בנקודה הזאת.
הווקטור מוסיף שני פרטים שמסבירים את הציון. הראשון הוא שנדרשת הרשאה נמוכה בלבד ואין צורך שמישהו בצד הקורבן ילחץ על משהו. השני הוא שהחולשה מסומנת כחוצה את גבולות הרכיב שבו היא יושבת, וזה הגיוני: קוד שרץ על מחשב מנוהל אינו נשאר בתוך תוכנת התמיכה.
מי מושפע?
הגרסאות שברשומה הן כל גרסאות הלקוח שמתחת ל-26.6.5.9742. השרת, כאמור, מחוץ לתמונה, וההבחנה הזאת משנה את סדר הפעולות: אין כאן רכיב מרכזי אחד שמעדכנים ונגמר, אלא תוכנה שיושבת על כל מחשב שמחובר למערך התמיכה.
ScreenConnect מגיע למחשבים בעיקר דרך ספקי IT וחברות תמיכה שמנהלות את המחשבים של הלקוחות שלהן. למשתמש הפרטי בישראל זה אומר שהתוכנה הזאת הותקנה אצלו כנראה בידי מישהו אחר, ולכן השאלה הראשונה כאן אינה רק איזו גרסה מותקנת אלא מי מתחזק אותה.
האם מנוצלת בפועל?
כן. ב-11 בספטמבר 2026 הוסיפה CISA, סוכנות הסייבר האמריקאית, את החולשה לקטלוג ה-KEV שלה, הרשימה שמרכזת חולשות שידוע כי תוקפים משתמשים בהן בפועל. המועד שנקבע לגופים הפדרליים לסגור אותה הוא 14 בספטמבר 2026, שלושה ימים אחרי הכניסה לרשימה.
חלון של שלושה ימים הוא מהקצרים שהקטלוג נותן. הוא אינו מחייב מי שאינו גוף פדרלי אמריקאי, אבל הוא מדד טוב לדחיפות שראה מי שקבע אותו.
מה עושים?
1. בדקו איזו גרסת לקוח מותקנת על המחשבים שלכם. כל מה שמתחת ל-26.6.5.9742 נמצא בטווח.
2. עדכנו ל-26.6.5.9742 ומעלה. ההודעה של ConnectWise מפרטת את העדכון, ועמוד הודעות האבטחה שלה מרכז את השאר. הפירוט הטכני שפרסמה נמצא במאגר הגילויים שלה ב-GitHub.
3. אם מישהו אחר מתחזק אצלכם את המחשבים, זו השאלה לשלוח אליו הבוקר: באיזו גרסת לקוח אנחנו, ומתי היא מתעדכנת.
4. חפשו התקנות ScreenConnect שאתם לא זוכרים שהתקנתם. תוכנת גישה מרחוק שיושבת על מחשב בלי שמישהו יודע עליה היא בעיה בפני עצמה, וחברת Huntress פרסמה על כך פוסט נפרד.