Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
FR
AdhérerAdhérer

Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

BREACH WATCH BRIEF Élevé 🔑 Breach

Third‑Party Extension Abuse Leads to Unauthorized Access in ~50 ConnectWise ScreenConnect Environments

ConnectWise discovered that a third‑party extension (RMM+) was abused to obtain unauthorized remote access in roughly 50 organizations. The breach stemmed from compromised credentials and session hijacking, highlighting the need for continuous vendor oversight and credential hygiene for remote‑access tools.

Breach Watch ADTP · November 12, 2026 · The Record
GravitéÉlevé
Type🔑 Breach
ConfidenceÉlevé
SignaléNov 12, 2026
Technology & SaaS Managed Service Providers (MSPs) and their client enterprises Stolen Credentials Credential Compromise
Vérifiez si vous l’utilisez. Cet incident est survenu par l’intermédiaire d’un tiers ou de la chaîne d’approvisionnement. Si le produit ou le fournisseur fait partie de votre parc ou de celui de vos fournisseurs, commencez par les questions à poser ci-dessous.

Ce qui s’est passé

Nearly 50 organizations experienced unauthorized remote access through ConnectWise ScreenConnect after attackers abused the RMM+ third‑party extension, likely using stolen credentials or hijacked operator sessions.

Pourquoi c’est important pour la confiance et la conformité

  • The incident demonstrates why continuous monitoring of third‑party extensions and strict credential controls are essential for audit‑ready remote‑access environments.
  • Continuous monitoring of third‑party extensions provides evidence for supply‑chain risk controls.
  • Credential rotation and MFA strengthen access‑control objectives across frameworks.

Who is affected

Managed Service Providers (MSPs) and their client enterprises

Recommended actions

  1. Disable all third‑party extensions (including RMM+) in ScreenConnect deployments.
  2. Rotate and harden all operator credentials; enforce multi‑factor authentication.
  3. Apply the latest ScreenConnect patch that resolves CVE‑2026‑84869.
  4. Implement continuous monitoring of API usage and remote‑session logs.
  5. Audit privileged access and enforce least‑privilege principles for technicians.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carteSuivre Regulatory Watch
  • En vigueur
  • Entrée en vigueur prochaine
  • Lois sectorielles
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

Recevoir la synthèse des violations

Les incidents qui comptent pour vos fournisseurs et vos données, analysés pour les praticiens, dans un seul e-mail.