ScreenConnect 合作伙伴环境遭攻击，厂商停用五款扩展
ConnectWise 正在调查合作伙伴账户遭未经授权访问及客户环境出现异常远程访问软件的事件。厂商在约 400 个合作伙伴环境中预防性停用五款第三方扩展。初始入口和完整范围仍在调查。
- 披露时间
- 2026年11月11日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 装有公告所列五款第三方扩展的 ScreenConnect 合作伙伴，包括本地部署。技术人员工作站也可能需要调查。
- ScreenConnect · RMM · supply chain
- 在野利用
- 已发现
- ConnectWise 报告合作伙伴遭未经授权访问，并出现异常远程访问软件部署。
发生了什么
ConnectWise 称这些扩展可能与攻击有关。约 400 个环境装有至少一款扩展。厂商尚未确定实际失陷环境数量、初始入口或 CVE。公司正在调查攻击者是否利用扩展部署额外远程访问，以及交互连接是否使技术人员工作站暴露。停用扩展属于遏制措施，仍需排查持久化。本事件与 Cloud Backup 事件不同。
案发时间线
11月11日 22:45 UTC
ConnectWise 发布预防性指引
厂商列出五款扩展及托管和本地部署合作伙伴的处置步骤。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- ConnectWise 11 月 11 日 ScreenConnect 公告一手来源列出五款停用扩展、装有至少一款的约 400 个环境、疑似攻击行为及合作伙伴处置步骤。