ConnectWise近日警告客户，由于安全顾虑，正在更新用于签署ScreenConnect、ConnectWise Automate和ConnectWise RMM可执行文件的数字签名证书。这一决定是在第三方安全研究人员提出某些配置数据可能被威胁行为者滥用的担忧后做出的。数字证书用于签署可执行文件，以确保下载文件的用户知道其来自可信来源，并确保代码在到达终端用户之前未被篡改。
ConnectWise强调，此次更新与任何安全事件无关，尤其不是与上个月发生的国家级网络攻击相关。此外，公司在其网站发布公告称，将发布一项更新以改善ScreenConnect中的配置数据管理。
这些证书由DigiCert签发，DigiCert原计划在6月10日星期二晚上10点ET撤销ConnectWise的证书，但ConnectWise成功将期限延长至6月13日星期五晚上8点ET，可能是因为新版ScreenConnect 25.4尚未准备好。此举将影响本地和云端用户，用户必须在截止日期前更新以避免运营中断。