ConnectWise ScreenConnect: ช่องโหว่ส่งไฟล์ยังไม่มีแพตช์ ปิด TransferFiles ก่อน

ถ้าทีมคุณใช้ ScreenConnect ช่วยลูกค้าผ่านรีโมต วันนี้ควรเช็กสิทธิ์โอนไฟล์ก่อนเปิดเซสชันถัดไปครับ

BleepingComputer รายงาน 7 กันยายน 2026 ว่า ConnectWise แจ้งปัญหาพฤติกรรม file transfer ใน ScreenConnect Remote Access ทั้ง Cloud และ On-Premise ตอนนี้ยังไม่มีแพตช์ถาวร และ ยังไม่มีหมายเลข CVE ผมจึงไม่สมมติ CVE ขึ้นเอง

สิ่งที่กระทบชีวิตงาน MSP

ScreenConnect คือเครื่องมือรีโมตที่หลาย MSP ใช้ช่วยเครื่องลูกค้า ถ้าโอนไฟล์ในเซสชันถูกใช้ผิดทาง ผู้โจมตีอาจกระจายมัลแวร์ไปยังเครื่องที่ต่อเข้ามาได้ รายงานหลายสำนักอ้างว่ามีแคมเปญใช้ช่องทางนี้จริงในช่วงปลายเดือนสิงหาคม–ต้นกันยายน

ผมสรุปเฉพาะระดับป้องกัน ไม่ลงขั้นตอนโจมตี ไม่มี payload

Mitigation ที่ทำได้ทันที

ConnectWise แนะนำปิดสิทธิ์โอนไฟล์ชั่วคราว โดยไม่ต้องอัปเวอร์ชัน:

1. เข้าหน้า Administration ของ ScreenConnect
2. ไปที่ Security → Roles
3. แก้แต่ละ role / session group
4. ยกเลิกติ๊ก TransferFiles (หรือ TransferFilesInSession ในรุ่นเก่า)
5. บันทึกแล้วทำซ้ำทุก role ที่เกี่ยวข้อง

การปิดนี้มีผลทันทีตามที่ผู้ขายระบุ ระหว่างรอแพตช์และ CVE ทางการ

สิ่งที่ทีมควรทำเพิ่ม

• ทบทวน audit log ที่เกี่ยวกับการรันไฟล์จากฝั่ง guest
• จำกัดใครมีสิทธิ์เปิดเซสชันรีโมต
• ติดตาม advisory ของ ConnectWise จนกว่าจะมีแพตช์และ CVE

Recap

• ปัญหาอยู่ที่พฤติกรรม file transfer ของ ScreenConnect ทั้ง Cloud และ On-Premise
• ยังไม่มี CVE และยังรอแพตช์ถาวร ณ วันที่ตรวจ
• ปิด TransferFiles / TransferFilesInSession ใน Roles ก่อน
• อย่าทดลอง abuse บนเครื่องลูกค้าจริงครับ