Уязвимость SimpleHelp используется для создания мощного похитителя джиннов (CVE-2026-48558)

Злоумышленники используют CVE-2026-48558, недавно исправленную уязвимость обхода аутентификации в SimpleHelp RMM, чтобы распространить новое вредоносное ПО Djinn Stealer на компьютеры жертв. Вредоносная программа способна нацеливаться на системы Windows, macOS и Linux и «собирает учетные данные, связанные с облачными платформами, системой управления версиями, реестрами пакетов, инструментами инфраструктуры, помощниками по разработке ИИ, браузерами, SSH и криптовалютными кошельками», BlackPoint Cy обнаружили исследователи BER. CVE-2026-48558 эксплуатирует SimpleHelp - инструмент удаленного мониторинга и управления (RMM), популярный среди поставщиков управляемых услуг... Подробнее → Уязвимость SimpleHelp, используемая для доставки могущественного Djinn Stealer (CVE-2026-48558), впервые появилась в Help Net Security. — Источник: Help Net Security. Перевод выполнен автоматически.