SimpleHelp Authentication Bypass Vulnerability Exploited in the Wild to Deploy TaskWeaver Loader
30/06/2026-14:00 30/06/2026-14:05 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical authentication bypass vulnerability in SimpleHelp Remote Monitoring and Management (RMM) software is being actively exploited in the wild. This enables attackers to deploy advanced malware, including a newly identified loader, TaskWeaver,
סיכום מאמרפרצת אבטחה קריטית התגלתה בתוכנת ניהול ופיקוח מרחוק (RMM) של SimpleHelp, המאפשרת לתוקפים לעקוף את מנגנוני האימות. התוקפים מנצלים פרצה זו כדי להפיץ תוכנות זדוניות מתקדמות, כולל תוכנת Loader חדשה בשם TaskWeaver. SimpleHelp היא תוכנה לניהול ופיקוח על מערכות מידע מרחוק, והפרצה בה מאפשרת לתוקפים לגשת למערכות אלו ללא צורך באימות. התוקפים משתמשים בפרצה זו כדי להתקין את TaskWeaver, תוכנה זדונית המשמשת כ-loader, כלומר, כלי להעמסת תוכנות זדוניות נוספות על המערכת הנפגעת. הפרצה כבר מנוצלת באופן פעיל על ידי תוקפים, והיא מדגישה את החשיבות של עדכון תוכנות אבטחה ו-RMM באופן קבוע. משתמשים ומנהלי אבטחה ממליצים לעדכן את SimpleHelp לגרסה האחרונה כדי למנוע התקפות אלו. הפרצה מדגישה את הסיכונים הכרוכים בתוכנות RMM ועל החשיבות של אבטחתן.
