Um novo malware chamado Djinn Stealer está sendo distribuído através de uma vulnerabilidade crítica de bypass de autenticação no SimpleHelp, conhecida como CVE-2026-48558. Essa vulnerabilidade permite que atacantes obtenham acesso não autenticado a sessões de técnicos, possibilitando o roubo de credenciais de ambientes de desenvolvimento e administração ligados a sistemas empresariais mais amplos.
Detalhes Técnicos
A CVE-2026-48558 é uma vulnerabilidade de bypass de autenticação no fluxo de autenticação OIDC do SimpleHelp, permitindo que atacantes remotos e não autenticados enviem tokens forjados para obter sessões de técnicos totalmente autenticadas.
O Djinn Stealer é um malware multiplataforma que visa credenciais de nuvem e IA, afetando Windows, macOS e Linux.
A exploração dessa vulnerabilidade pode permitir que os atacantes contornem a autenticação multifator em algumas configurações.
Próximos Passos
Atualizar o SimpleHelp para uma versão que não seja vulnerável à CVE-2026-48558.
Implementar medidas de segurança adicionais para proteger as credenciais de ambientes de desenvolvimento e administração.
Monitorar os sistemas para detectar possíveis atividades suspeitas relacionadas ao Djinn Stealer.
