Tag
Il malware Djinn Stealer sfrutta una vulnerabilità critica in SimpleHelp per rubare credenziali di accesso ai servizi cloud e AI, mettendo in luce la debolezza degli ambienti di sviluppo e amministrazione
Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema
La vulnerabilita' `CVE-2026-48558` nella piattaforma SimpleHelp consente agli attaccanti di accedere senza autenticazione e di deployare malware come TaskWeaver e Djinn Stealer, con un impatto potenziale di 4,44 milioni di dollari per violazione
CVE-2024-57726, una vulnerabilità critica in SimpleHelp, è già sfruttata attivamente. Tecnici con privilegi minimi possono generare API key sovradimensionate e scalare i diritti. Ma la vera falla non è nel software: è nella reattività delle difese, dove il tempo medio di patch è 187 giorni e il 42% degli exploit nasce prima della divulgazione pubblica.
