ConnectWise 紧急修补 ScreenConnect 高危漏洞，已被蠕虫式利用

据 SecurityWeek 报道，ConnectWise 已紧急发布补丁，修复 ScreenConnect 远程支持软件中的严重漏洞 CVE-2026-84869（CVSS 9.9），该缺陷属缺失授权与权限管理不当。

漏洞可在特定情况下通过活跃远程会话未授权传输并执行文件。Huntress 称野外利用自8月20日起出现：攻击者诱骗受害者运行篡改版客户端，再向已连接目标推送 VBScript 以实现持久化与传播。

问题已在 ScreenConnect 26.6.5 修复；临时缓解可禁用 TransferFiles 权限。美国 CISA 已将该 CVE 列入已知被利用漏洞目录，要求联邦机构在三天内完成修补。