Vulnerabilidad de omisión de autenticación de SimpleHelp explotada en estado salvaje para implementar TaskWeaver Loader

Una vulnerabilidad crítica de omisión de autenticación en el software SimpleHelp Remote Monitoring and Management (RMM) se está explotando activamente en la naturaleza. Esto permite a los atacantes implementar malware avanzado, incluido un cargador recientemente identificado, TaskWeaver, y una herramienta de robo de información, Djinn Stealer.

Los investigadores de seguridad del Adversary Pursuit Group (APG) de Blackpoint confirmaron que la cadena de intrusión comienza con la exploit de CVE-2026-48558. Esta falla afecta el proceso de autenticación OpenID Connect (OIDC), lo que permite a los atacantes eludir la autenticación enviando tokens de identidad falsificados que carecen de una validación de firma adecuada. Se explota la falla de omisión de autenticación de SimpleHelp Como resultado, los actores de amenazas pueden obtener acceso no autorizado a nivel de técnico a los servidores de SimpleHelp expuestos. En lugar de incorporar comandos fijos, TaskWeaver opera como un cargador modular que puede ejecutar cargas útiles de JavaScript arbitrarias, lo que permite a los atacantes adaptar sus operaciones en tiempo real.

Tras los informes de exploit activa, la Agencia de Seguridad de Infraestructura y ciberseguridad (CISA) ha agregado CVE-2026-48558 a su catálogo de vulnerabilidades explotadas conocidas (KEV), enfatizando la urgencia de remediarlo. La publicación SimpleHelp Authentication Bypass Vulnerability explotada en la naturaleza para implementar TaskWeaver Loader apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗