Detalhes Técnicos

  • A vulnerabilidade CVE-2026-48558 possui uma pontuação CVSS de 10.0 (CRÍTICA) e foi publicada em 12 de junho de 2026.
  • Ela permite que um atacante remoto e não autenticado obtenha uma sessão de técnico totalmente autenticada, potencialmente contornando a autenticação multifator, sem a necessidade de interação do usuário.
  • O exploit está sendo usado para implantar o Djinn Stealer, um ladrão de informações multiplataforma.

Recomendações

  • Atualize o SimpleHelp para uma versão não vulnerável o mais rápido possível.
  • Revise e ajuste as configurações de autenticação OIDC para garantir a segurança.
  • Monitore os sistemas para atividades suspeitas que possam indicar a presença do Djinn Stealer.

Próximos Passos

Verifique se sua versão do SimpleHelp está atualizada e segura.