A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre duas vulnerabilidades ativamente exploradas no software de suporte remoto SimpleHelp. Essas vulnerabilidades permitem que os atores mal-intencionados explorem diretamente as redes corporativas, contornando os perimetres de segurança tradicionais.
Detalhes Técnicos
Vulnerabilidades: As vulnerabilidades em questão são relacionadas ao software de suporte remoto SimpleHelp, que permite acesso remoto a sistemas e redes.
Exploitação: As vulnerabilidades são ativamente exploradas por atores mal-intencionados, que podem usar essas vulnerabilidades para acessar diretamente as redes corporativas e comprometer a segurança.
Impacto: A exploração dessas vulnerabilidades pode resultar em perda de dados, comprometimento de sistemas e redes, e outros danos significativos à segurança da informação.
Recomendações: A CISA recomenda que os usuários do software SimpleHelp atualizem imediatamente para as versões mais recentes e implementem medidas de segurança adicionais para proteger suas redes e sistemas.