脅威速報: SimpleHelp RMM ソフトウェアがネットワーク侵入の試みに利用される

最近の 報告 脅威アクターがSimpleHelpのリモート監視および管理（RMM）ソフトウェアのパッチ適用済みの脆弱性を悪用して、プライベートネットワークへの不正アクセスを取得していることを示しています。CVE-2024-57726、CVE-2024-57727、CVE-2024-57728として追跡されているこれらの脆弱性は、3年2024月下旬にHorizo​​n6の研究者によって発見され、XNUMX月XNUMX日にSimpleHelpに開示され、同社がパッチをリリースするよう促しました。この欠陥は公開されていました。 開示 13 年 2025 月 XNUMX 日にパッチがリリースされた後。

このキャンペーンは、脅威アクターが公開から 1 週間以内にエクスプロイトを使用するため、パッチ管理の重要性を浮き彫りにしています。