ScreenConnectの遠隔保守、保守会社に何を確認する？

端末の保守を委託している会社も対象を聞く

ConnectWise（コネクトワイズ）のScreenConnectは、保守担当者が離れた場所からPCを操作する製品です。DataComm（データコム）のRMM+（アール・エム・エム・プラス）は、その製品に追加できる第三者製の拡張機能です。外部のソフトウェアから機能を呼び出すAPI（エー・ピー・アイ）を通じ、管理対象のPCへ命令を送る機能があります。

ConnectWiseのCVE登録では、DataCommのRMM+全バージョンがCVE-2026-127063の対象です。初期状態のAPI用の秘密の値を変更せず使っている場合、APIに到達できる第三者が管理対象のPCへ命令を送るおそれがあります。評価はCVSS 4.0で9.3（重大）です。CVE（シー・ブイ・イー）は脆弱性の識別番号、CVSS（シー・ブイ・エス・エス）は深刻度の指標です。

ConnectWiseは一部の保守事業者の環境への不正アクセスを調査しています。第三者製の拡張機能が悪用された可能性を調べており、このCVEが最初の侵入経路だったか、個別の顧客PCへ何が行われたかは未確定です。同社が公表した約400は、対象の拡張機能が入っていたクラウド環境の数です。被害の判定には、保守会社と各環境の記録を確認してください。

拡張機能を停止し、保守担当者のPCの版も確認する

ConnectWiseが予防的な停止を案内した機能名は、Labtech Plus、RMM Plus、RMM+、RMM Plus Password Link、RMM+ Password Linkです。CVEの対象として登録された製品はDataCommのRMM+です。

26.6.5は、拡張機能とは別の接続ソフトの修正版です。 2026年9月8日公表のCVE-2026-84869への修正で、提供元は今回報告された顧客PCから保守担当者のPCへ被害を広げる手口を防げると説明しています。11月13日の確認時点で、RMM+の修正版や再有効化の案内は確認できていません。

遠隔保守の代わりを決め、異常があれば記録を残す

1. 業務を続ける連絡先を決める。 拡張機能の停止で使えなくなる作業、対象拠点、作業時間と担当を確認します。受注や会計のPCが止まった場合に備え、契約で確認済みの電話窓口、現地対応、予備端末などを保守会社と決めます。
2. 異常の調査は信頼できる別の経路で行う。 身に覚えのないログインや遠隔操作ソフトが見つかったら、利用中の遠隔接続とは別の手段で保守会社へ連絡します。調査担当者はログイン・管理操作・拡張機能の追加・命令実行の記録を保全し、不審な端末とそこへ接続した保守担当者のPCを調べます。安全を確認した端末から、ログイン済みの接続の無効化、認証情報の見直し、多要素認証を行います。
3. 再開条件と戻し方を確認する。 担当者のPCの更新、保守接続の許可範囲、対象拡張機能の停止状態を確認します。侵害の疑いがある端末は、調査担当者が不正なソフトや接続経路への対処を確認してから接続を戻します。復旧が必要な場合は安全な時点のバックアップと復旧先を照合し、業務データの表示や必要な保守操作を試します。

保守会社に、そのまま聞ける一文

当社のPCの遠隔保守にScreenConnectを使っていますか。誰がサーバーを管理し、対象の拡張機能の停止をいつ確認しましたか。担当者のPCの接続ソフトの版、当社PCの調査が必要かどうか、遠隔対応ができない間の窓口を教えてください。

自社で確認できるセキュリティ対策を見る →

更新・権限・復旧に関する支援範囲を見る →