محققان امنیت سایبری هشدار میدهند که یک آسیبپذیری بحرانی zero-day که دستگاههای سری CPE زایکسل را تحت تأثیر قرار میدهد، در حال حاضر مورد تلاشهای سوءاستفاده فعال در محیط واقعی قرار گرفته است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) روز پنجشنبه فاش کرد که مهاجمان باجافزار در حال هدف قرار دادن نمونههای وصلهنشده SimpleHelp RMM برای به خطر انداختن مشتریان یک ارائهدهنده نرمافزار صورتحساب خدمات عمومی هستند.
آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز پنجشنبه فاش کرد که عاملان باجافزار نمونههای رفع نشده SimpleHelp Remote Monitoring and Management (RMM) را برای به خطر انداختن مشتریان یک ارائهدهنده نرمافزار صورتحساب خدمات عمومی ناشناس هدف قرار میدهند.
مهاجمان سایبری از آسیبپذیریهای امنیتی اخیراً افشا شده در نرمافزار مدیریت و نظارت از راه دور SimpleHelp به عنوان مقدمهای برای حمله باجافزار استفاده کردهاند.
محققان امنیت سایبری چندین نقص امنیتی در نرمافزار دسترسی از راه دور SimpleHelp را افشا کردهاند که میتواند منجر به افشای اطلاعات، افزایش سطح دسترسی و اجرای کد از راه دور شود.