Articles de rapports indique que les acteurs malveillants exploitent des vulnérabilités corrigées dans le logiciel SimpleHelp Remote Monitoring and Management (RMM) pour obtenir un accès non autorisé aux réseaux privés. Ces vulnérabilités, identifiées comme CVE-2024-57726, CVE-2024-57727 et CVE-2024-57728, ont été découvertes par les chercheurs d'Horizon3 fin décembre 2024 et divulguées à SimpleHelp le 6 janvier, ce qui a incité l'entreprise à publier des correctifs. Les failles ont été rendues publiques divulgués après la publication des correctifs le 13 janvier 2025.
Cette campagne souligne l’importance de la gestion des correctifs, car les acteurs malveillants utilisent des exploits dans la semaine suivant leur divulgation publique.
