פריש ריפּאָרטינג ינדיקייץ אַז סאַקאָנע אַקטערז עקספּלויטינג פּאַטשט וואַלנעראַביליטיז אין סימפּלעהעלפּ רימאָוט מאָניטאָרינג און מאַנאַגעמענט (רמם) ווייכווארג צו באַקומען אַנאָטערייזד אַקסעס צו פּריוואַט נעטוואָרקס. די וואַלנעראַביליטיז טראַקט ווי CVE-2024-57726, CVE-2024-57727 און CVE-2024-57728, זענען דיסקאַווערד דורך Horizon3 ריסערטשערז אין שפּעט דעצעמבער 2024 און דיסקלאָוזד צו SimpleHelp אויף יאנואר 6, פּראַמפּטינג די פירמע צו מעלדונג פּאַטשאַז. די פלאָז זענען געווען עפנטלעך דיסקלאָוזד נאָך די פּאַטשאַז זענען באפרייט אויף 13 יאנואר 2025.
דער קאמפאניע כיילייץ די וויכטיקייט פון לאַטע פאַרוואַלטונג, ווייַל סאַקאָנע אַקטערז נוצן עקספּלויץ אין אַ וואָך פון עפנטלעך אַנטפּלעקונג.
די וואַלנעראַביליטיז יידענאַפייד אין SimpleHelp RMM קען לאָזן אַטאַקערז צו מאַניפּולירן טעקעס און עסקאַלייט פּריווילאַדזשאַז צו אַדמיניסטראַטיווע. א סאַקאָנע אַקטיאָר קען קייט די וואַלנעראַביליטיז אין אַ באַפאַלן צו באַקומען אַדמיניסטראַטיווע אַקסעס צו די שפּירעוודיק סערווער און דערנאָך נוצן דעם אַקסעס צו קאָמפּראָמיס די מיטל מיט שפּירעוודיק SimpleHelp קליענט ווייכווארג.
