Il bug da 9.9 CVSS non è il problema, sei tu
CVE-2024-57726, una vulnerabilità critica in SimpleHelp, è già sfruttata attivamente. Tecnici con privilegi minimi possono generare API key sovradimensionate e scalare i diritti. Ma la vera falla non è nel software: è nella reattività delle difese, dove il tempo medio di patch è 187 giorni e il 42% degli exploit nasce prima della divulgazione pubblica.
In 30 secondi
- CVE-2024-57726: escalation via API key in SimpleHelp
- 42% degli exploit nasce prima della divulgazione
- Media di 187 giorni tra patch e sfruttamento
- API key spesso mal gestite, mai auditate