YSK News

Tag #RMM

2 post(s)

Telegram RSS
N-able／官方：N-central 2026.4 HF2 關鍵安全更新——修補 XXE、OGNL 注入及遠端程式碼執行等漏洞；內部部署須儘快升至 2026.4.1.26

N-able／官方：N-central 2026.4 HF2 關鍵安全更新——修補 XXE、OGNL 注入及遠端程式碼執行等漏洞；內部部署須儘快升至 2026.4.1.26

N-able 官方於十一月十日（協調世界時二十時四十八分，香港時間十一日四時四十八分）在狀態頁發布 N-central 2026.4 Hotfix 2（組建 2026.4.1.26），列為關鍵安全更新，並載明已修補七項公開漏洞編號，包括多重 XML 外部實體（XXE）、OGNL 注入，以及檔案儲存庫上傳路徑遍歷導致的遠...

ConnectWise／Huntress／官方：調查 ScreenConnect 夥伴環境未授權存取——尚未見自身基建或產品漏洞；已預防性停用約四百個環境的指定第三方擴充功能；Huntress 見至少二百八十八部終端受影響

ConnectWise／Huntress／官方：調查 ScreenConnect 夥伴環境未授權存取——尚未見自身基建或產品漏洞；已預防性停用約四百個環境的指定第三方擴充功能；Huntress 見至少二百八十八部終端受影響

ConnectWise 於十一月十二日上午（協調世界時二時四十五分）更新安全公告，指正在調查部分夥伴的 ScreenConnect 遠端支援環境遭未授權存取。官方表示，目前未發現自身基建失陷，亦未證實產品本身存在漏洞；初步研判活動可能涉及獨立第三方擴充功能被濫用，但仍在核實，初始入侵途徑與完整影響範圍尚未確定。資安公司...