Le 17 octobre 2026, ConnectWise coupe l’accès à son service Cloud Backup après que des attaquants ont compromis l’identité applicative du service et se sont connectés à des locataires Microsoft 365 avec les permissions déjà accordées. Auditez les service principals de vos fournisseurs, désactivez les applications ConnectWise impliquées et révoquez leurs secrets.

Le 8 septembre 2026, ConnectWise a publié un correctif pour CVE-2026-84869, une autorisation manquante (CVSS 9.9) qui permet de transférer et d’exécuter des fichiers sur un poste pendant une session ScreenConnect active sans confirmation de l’utilisateur. Mettez le client à niveau vers la version 26.6.5, puis auditez les sessions et transferts de fichiers passés avant que l’accès distant ne devienne le point d’entrée de votre parc.