هکرها در حال سوءاستفاده از آسیب‌پذیری‌های اخیراً رفع شده در نرم‌افزار مدیریت و نظارت از راه دور SimpleHelp RMM هستند تا دسترسی اولیه به شبکه‌های هدف کسب کنند. این نقاط ضعف که با شناسه‌های CVE-2024-57726، CVE-2024-57727 و CVE-2024-57728 ردیابی می‌شوند، به مهاجمان امکان دانلود و آپلود فایل روی دستگاه‌ها و ارتقای سطح دسترسی به حد مدیریتی را می‌دهند. شرکت Arctic Wolf گزارش داده که حملات علیه سرورهای SimpleHelp تقریباً یک هفته پس از افشای عمومی این آسیب‌پذیری‌ها توسط محققان Horizon3 آغاز شده است.
بنیاد Shadowserver Foundation اعلام کرده که ۵۸۰ نمونه آسیب‌پذیر در اینترنت شناسایی شده که بیشترین تعداد آنها (۳۴۵ مورد) در ایالات متحده قرار دارند. SimpleHelp بین ۸ تا ۱۳ ژانویه رفع این مشکلات را در نسخه‌های ۵.۵.۸، ۵.۴.۱۰ و ۵.۳.۹ منتشر کرده است. Arctic Wolf به کاربران توصیه می‌کند که به آخرین نسخه‌های رفع شده ارتقا دهند و در صورتی که کلاینت SimpleHelp قبلاً برای جلسات پشتیبانی نصب شده اما دیگر استفاده نمی‌شود، آن را حذف کنند تا سطح حمله کاهش یابد.
کلمات کلیدی : هکرها, آسیب‌پذیری, SimpleHelp RMM, CVE-2024-57726, Arctic Wolf, Shadowserver Foundation
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.