неодамнешните известување укажува на тоа дека актерите на закана ги искористуваат закрпените пропусти во софтверот за далечинско следење и управување (RMM) на SimpleHelp за да добијат неовластен пристап до приватни мрежи. Овие пропусти следени како CVE-2024-57726, CVE-2024-57727 и CVE-2024-57728, беа откриени од истражувачите на Horizon3 кон крајот на декември 2024 година и откриени на SimpleHelp на 6 јануари, што ја натера компанијата да објави закрпи. Недостатоците беа јавно откриени откако закрпите беа објавени на 13 јануари 2025 година.
Оваа кампања ја нагласува важноста на управувањето со закрпи, бидејќи актерите на закани користат експлоатирања во рок од една недела од јавното објавување.