האָפּקען צו הויפּט צופרידן

סאַקאָנע בוללעטין: סימפּלעהעלפּ רמם ווייכווארג לעוועראַגעד אין עקספּלאָיטאַטיאָן פּרווון צו ברעכן נעטוואָרקס

|

TLP WHITE -

דערהייַנטיקן 30 יאנואר 2025

Health-ISAC, אין מיטאַרבעט מיט AHA, האט יידענאַפייד פּרווון און אָנגאָינג ראַנסאָמוואַרע אנפאלן פּאַטענטשאַלי רעכט צו SimpleHelp ווייַט מאָניטאָרינג און פאַרוואַלטונג (רמם) ווייכווארג וואַלנעראַביליטיז. באַזירט אויף די פּאָטענציעל סאַקאָנע און פּראַל אויף פּאַציענט זאָרגן, די AHA געארבעט מיט Health-ISAC צו ענשור אַז די בוליטאַן איז פונאנדערגעטיילט וויידלי צו די געזונט סעקטאָר.  
 
עס איז שטארק רעקאַמענדיד אַז אַלע ינסטאַנסיז פון די סימפּלעהעלפּ אַפּלאַקיישאַן, ספּעציעל אין געזונט זאָרגן אָרגאַנאַזיישאַנז, זיין יידענאַפייד און צונעמען פּאַטשאַז זאָל זיין געווענדט לויט די בוללעטין גיידאַנס. עס איז אויך שטארק רעקאַמענדיד אַז געזונט זאָרגן אָרגאַנאַזיישאַנז ענשור אַז אַלע דריט-פּאַרטיי און געשעפט אַסאָושיאַץ ניצן SimpleHelp אויך צולייגן צונעמען פּאַטשאַז.

יאנואר קסנומקס, קסנומקס

פריש ריפּאָרטינג ינדיקייץ אַז סאַקאָנע אַקטערז עקספּלויטינג פּאַטשט וואַלנעראַביליטיז אין סימפּלעהעלפּ רימאָוט מאָניטאָרינג און מאַנאַגעמענט (רמם) ווייכווארג צו באַקומען אַנאָטערייזד אַקסעס צו פּריוואַט נעטוואָרקס. די וואַלנעראַביליטיז טראַקט ווי CVE-2024-57726, CVE-2024-57727 און CVE-2024-57728, זענען דיסקאַווערד דורך Horizon3 ריסערטשערז אין שפּעט דעצעמבער 2024 און דיסקלאָוזד צו SimpleHelp אויף יאנואר 6, פּראַמפּטינג די פירמע צו מעלדונג פּאַטשאַז. די פלאָז זענען געווען עפנטלעך דיסקלאָוזד נאָך די פּאַטשאַז זענען באפרייט אויף 13 יאנואר 2025.

דער קאמפאניע כיילייץ די וויכטיקייט פון לאַטע פאַרוואַלטונג, ווייַל סאַקאָנע אַקטערז נוצן עקספּלויץ אין אַ וואָך פון עפנטלעך אַנטפּלעקונג. 

די וואַלנעראַביליטיז יידענאַפייד אין SimpleHelp RMM קען לאָזן אַטאַקערז צו מאַניפּולירן טעקעס און עסקאַלייט פּריווילאַדזשאַז צו אַדמיניסטראַטיווע. א סאַקאָנע אַקטיאָר קען קייט די וואַלנעראַביליטיז אין אַ באַפאַלן צו באַקומען אַדמיניסטראַטיווע אַקסעס צו די שפּירעוודיק סערווער און דערנאָך נוצן דעם אַקסעס צו קאָמפּראָמיס די מיטל מיט שפּירעוודיק SimpleHelp קליענט ווייכווארג. 

TLPWHITE Cb3ee67f Simplehelp Rmm ווייכווארג לעווערידזשד אין עקספּלויטיישאַן פּרווון צו ברעכן נעטוואָרקס
גרייס: קסנומקס קב Format: פּדף