close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n In der Fernwartungssoftware SimpleHelp klafft eine Sicherheitsl\u00fccke, die die H\u00f6chstwertung beim Risiko erreicht. Sie wurde Mitte des Monats bekannt. Jetzt haben IT-Sicherheitsexperten Cyberangriffe<\/a> auf das Sicherheitsleck beobachtet.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Davor warnt die US-amerikanische IT-Sicherheitsbeh\u00f6rde CISA<\/a>. Sie hat die Schwachstelle dem \u201eKnown Exploited Vulnerabilities\u201c-Katalog hinzugef\u00fcgt. Details zu den Angriffen nennt die Beh\u00f6rde wie \u00fcblich nicht, wie diese aussehen und in welchem Umfang sie stattfinden, bleibt daher unklar. Allerdings hat Blackpoint einen Blogbeitrag<\/a> ver\u00f6ffentlicht, in dem das IT-Sicherheitsunternehmen er\u00f6rtert, dass es die Malware \u201eTaskWeaver\u201c und \u201eDjinn Stealer\u201c entdeckt hat, die nach Einbr\u00fcchen \u00fcber die Schwachstelle CVE-2026-48558 auf die attackierten Systeme verfrachtet wurden. Die Malware l\u00e4uft auf Linux ebenso wie unter macOS und Windows. Blackpoint stellt auch Hinweise f\u00fcr erfolgreiche Angriffe (Indicator of Compromise, IOC) bereit, anhand derer Admins pr\u00fcfen k\u00f6nnen, ob sie mit der bekannten Malware attackiert wurden.<\/p>\n Bei der angegriffenen Schwachstelle handelt es sich um eine m\u00f6gliche Umgehung der Authentifizierung, sofern \u201eOIDC-Authentifizierung\u201c konfiguriert wurde. Die Identity-Tokens beim Login akzeptiert die Software, ohne zuvor ihre kryptografische Signatur zu pr\u00fcfen. Angreifer aus dem Netz k\u00f6nnen dadurch ohne vorherige Anmeldung manipulierte Token senden und dadurch vollen Techniker-Zugang erhalten; in manchen F\u00e4llen l\u00e4sst sich dadurch auch die Mehr-Faktor-Authentifizierung umgehen (CVE-2026-48558<\/a>, CVSS 10.0, Risiko \u201ekritisch\u201c).<\/p>\n SimpleHelp: Updates verf\u00fcgbar<\/p>\n Verwundbar sind die SimpleHelp-Versionen 5.5.15 und \u00e4ltere sowie die 6.0-Pre-Release-Fassung. Laut der Release-News<\/a> steht SimpleHelp 5.5.16 bereit, au\u00dferdem erh\u00e4lt SimpleHelp 6.0 RC2 den Sicherheitsfix, wie die Entwickler in ihrer Sicherheitsmitteilung schreiben<\/a>. Sie raten IT-Verantwortlichen dringend dazu, die bereitstehenden Aktualisierungen z\u00fcgig zu installieren. Die SimpleHelp-Entwickler erw\u00e4hnen bislang noch nichts von den beobachteten Angriffen.<\/p>\n
\n English<\/a>.<\/p>\n