Falla crítica de ScreenConnect explotada: qué hacer si tu empresa o tu proveedor de soporte usa esta herramienta de acceso remoto

El 16 de septiembre de 2026 BleepingComputer reportó que una falla crítica de ConnectWise ScreenConnect ya se está explotando en ataques reales. No es un aviso teórico: hay gente entrando por ahí hoy.

¿Y eso qué tiene que ver con tu empresa? Mucho, aunque nunca hayas oído el nombre. ScreenConnect es la herramienta con la que muchos proveedores de soporte (los MSP, que administran la TI de varias empresas a la vez) y varios equipos internos se conectan a tu computadora para arreglarla a distancia. Si está en tu red, esta semana toca revisar.

Qué es ScreenConnect y por qué importa aunque tú no la hayas instalado

Una herramienta de acceso remoto deja un programita instalado en cada PC, el agente, que se queda esperando a que un técnico autorizado se conecte. Por eso el de contabilidad no tiene que hacer nada cuando le arreglan el Excel: alguien entra, ve su pantalla y lo corrige.

Una falla crítica en esa herramienta significa que quien la explote puede acabar con la misma llave que tu técnico, en todas las máquinas a la vez. En nuestra experiencia, un atacante que llega por la herramienta del proveedor no se ve como intruso. Se ve como soporte.

Hay dos formas de tener ScreenConnect. On-premise significa que el servidor está instalado en tu empresa o en la del proveedor, y alguien tiene que parcharlo a mano. En la nube lo hospeda ConnectWise y ellos actualizan. Saber cuál tienes lo cambia todo.

Si la instancia es tuya: parchar hoy

Si tu equipo interno administra su propio servidor de ScreenConnect, el orden es este:

1. Actualiza a la versión corregida que indica ConnectWise. Hoy, no el viernes.
2. Revisa el historial de sesiones de los últimos días. Busca conexiones a horas raras, desde países donde no tienes gente, o a equipos que nadie reportó con problemas.
3. Revisa las extensiones instaladas en el servidor. Una que nadie recuerda haber agregado es señal de alarma.
4. Cambia las contraseñas de los administradores y activa el segundo factor si no estaba.
5. Si ves algo raro, no lo borres. Aísla el equipo y pide ayuda. Las evidencias sirven.

Cómo saber si el agente está en tus PCs

Muchos dueños de pyme no saben qué herramienta usa su proveedor. Aquí va cómo averiguarlo sin llamar a nadie.

Dónde mirar	Qué buscar
Panel de control, Programas	“ScreenConnect Client” seguido de un código largo
Servicios de Windows	Un servicio que empieza con ScreenConnect Client
Bandeja junto al reloj	Un icono pequeño de ConnectWise o ScreenConnect
Mac, Aplicaciones o Monitor de Actividad	Proceso “ScreenConnect Client” o “connectwisecontrol”

Anota el código. Identifica de qué servidor depende ese agente, y con eso tu proveedor sabe exactamente qué instancia revisar.

Si es tu proveedor quien la usa: tres preguntas

Mándale hoy un correo con tres preguntas. Un buen proveedor las contesta en minutos.

• ¿Qué versión de ScreenConnect corren y ya está parchada?
• ¿Es on-premise o en la nube? Si es on-premise, ¿quién la actualizó y cuándo?
• ¿Revisaron las sesiones y las extensiones después del aviso?

Si la respuesta es “déjame ver” y pasan tres días, ya tienes tu respuesta.

Cómo confirmar que el acceso no quedó abierto

Parchar cierra la puerta de hoy. Falta revisar si alguien ya dejó una ventana abierta.

Pide al proveedor, o revisa tú, que en cada PC haya un solo agente de acceso remoto: el suyo. Dos herramientas distintas es señal de que alguien más instaló la propia. Busca usuarios locales nuevos con permisos de administrador. Y desconfía de cualquier “técnico” que llame estos días pidiendo acceso urgente: la falla es la excusa perfecta, como contamos en falsos técnicos por Teams y Quick Assist.

Hablemos

¿Y en tu empresa?

En ProcessBi la póliza incluye mantener parchadas las herramientas de acceso remoto y auditar quién entró, cuándo y a qué equipo. Es la parte menos vistosa del soporte remoto para empresas, y la que más importa en una semana como esta.

Si no sabes qué herramienta corre en tus PCs ni quién tiene la llave, empezamos por ahí con un diagnóstico sin costo.

Cuéntanos tu caso — respondemos el mismo día hábil.