الأمن السيبرانيآخر تحديث منذ ٢ س

«هانتريس»: «إس سي كيت» أخفى العميل المزيف، وفشلت إعادة ملفات الارتباط في السجلات المفحوصة

أوقفت «إس سي كيت» عميل «سكرين كونكت» الأصلي، وحطّت نسخة المهاجم مكانه، واستخدمت مكتبات العميل الأصلي البرمجية؛ فظل الجهاز يبان طبيعي. وتقول «هانتريس» إن الأداة حملت شيفرة مصممة لسرقة ملف تعريف ارتباط جلسة المستخدم وإعادة إرساله إلى اللوحة للوصول إلى أنظمة عملاء آخرين، لكن المحاولات فشلت في كل سجل لجهاز مستعاد فحصته حتى الآن. وتربط «هانتريس» الحملة بامتداد RMM+، اللي يتيح إدارة جلسات «سكرين كونكت» من دون المرور بلوحة التحكم. وهذا يختلف عن سلوك «ريلاي تراب» المرتبط بـCVE-2026-84869: تصفه «بلاك بوينت» كمحاولة لتنفيذ ملف من جهاز الضيف على المضيف، لكن اختبارها على عميل حالي لـ«سكرين كونكت» ما أثبت نجاح التنفيذ من الضيف إلى المضيف ولا تجاوز التحديث. وتقول «كونكت وايز» إن طريقة الدخول والنطاق الكامل ما زالا قيد التحقيق.

ناشر واحدتقرير واحد

بدأت التغطية منذ ٢ س