Auf den Punkt: SimpleHelp-Server können durch Authentifizierungsumgehung kompromittiert werden; rund 14.000 Systeme sind exponiert und Angriffe laufen bereits.
Eine kritische Schwachstelle in SimpleHelp erlaubt Angreifern, die Authentifizierung zu umgehen und Zugangsdaten zu stehlen. Etwa 14.000 exponierte Server sind betroffen und werden aktiv angegriffen.
Eine kritische Schwachstelle in der Remote-Management-Software SimpleHelp ermöglicht es Angreifern, die Authentifizierungsmechanismen zu umgehen. Die Sicherheitslücke betrifft etwa 14.000 exponierte SimpleHelp-Server weltweit. Angreifer nutzen diese Lücke bereits aktiv aus, um Zugriff auf verwaltete Systeme zu erlangen.
Die Schwachstelle ermöglicht das Stehlen von Zugangsdaten und die Übernahme von Authentifizierungssitzungen. Da SimpleHelp häufig in Managed-Service-Provider-Umgebungen und zur zentralen Verwaltung von IT-Infrastruktur eingesetzt wird, könnte ein erfolgreicher Angriff zur Kompromittierung zahlreicher Kundensysteme führen.
Für CISOs bedeutet dies ein erhebliches Risiko: Wenn ein RMM-System wie SimpleHelp kompromittiert wird, erhalten Angreifer potenziell privilegierten Zugang zu einer Vielzahl von Systemen im gesamten Netzwerk. Eine sofortige Überprüfung der SimpleHelp-Instanzen im eigenen Umfeld, Patching und Monitoring auf verdächtige RMM-Aktivitäten sind erforderlich.
Quelle: www.security-insider.de · Erschienen 7. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.