Aktuelle Berichterstattung deutet darauf hin, dass Bedrohungsakteure gepatchte Schwachstellen in der SimpleHelp Remote Monitoring and Management (RMM)-Software ausnutzen, um unbefugten Zugriff auf private Netzwerke zu erhalten. Diese Schwachstellen, die als CVE-2024-57726, CVE-2024-57727 und CVE-2024-57728 bezeichnet werden, wurden Ende Dezember 3 von Horizon2024-Forschern entdeckt und am 6. Januar an SimpleHelp weitergegeben, was das Unternehmen dazu veranlasste, Patches zu veröffentlichen. Die Schwachstellen wurden öffentlich offengelegt nachdem die Patches am 13. Januar 2025 veröffentlicht wurden.
Diese Kampagne unterstreicht die Bedeutung des Patch-Managements, da Bedrohungsakteure Exploits innerhalb einer Woche nach der öffentlichen Bekanntgabe verwenden.
