Recent rapportage geeft aan dat dreigingsactoren gepatchte kwetsbaarheden in SimpleHelp Remote Monitoring and Management (RMM)-software misbruiken om ongeautoriseerde toegang te krijgen tot privénetwerken. Deze kwetsbaarheden, gevolgd als CVE-2024-57726, CVE-2024-57727 en CVE-2024-57728, werden eind december 3 ontdekt door Horizon2024-onderzoekers en op 6 januari bekendgemaakt aan SimpleHelp, wat het bedrijf ertoe aanzette patches uit te brengen. De gebreken werden openbaar gemaakt bekendgemaakt nadat de patches op 13 januari 2025 werden uitgebracht.
Deze campagne benadrukt het belang van patchbeheer, aangezien kwaadwillenden exploits binnen een week na openbare bekendmaking kunnen gebruiken.
