Alerta crítica: credencial de ConnectWise expone 173 entornos Microsoft 365
Una credencial robada de SkyKick fue usada para acceder a 173 tenants de Microsoft 365. ConnectWise suspendió Cloud Backup y notificó a organizaciones afectadas.
THREAT_INTEL //
Boletines de Seguridad
Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.
CVE-2026-84869
Alerta de Seguridad: ConnectWise ScreenConnect - ejecución de archivos sin autorización (CVE-2026-84869)
CVE-2026-84869 (CVSS 9.9): falla crítica en el cliente de ConnectWise ScreenConnect permite transferir y ejecutar archivos vía sesiones remotas activas sin autorización. En CISA KEV, …
CVE-2024-1708
Alerta de Seguridad: Vulnerabilidad de Path Traversal en ConnectWise ScreenConnect (CVE-2024-1708)
ConnectWise ScreenConnect presenta una vulnerabilidad de path traversal (CWE-22) que permite ejecución remota de código (RCE) y acceso a datos confidenciales. Severidad alta (CVSS 8.4). …