В даркнете продают эксплоит к уязвимости, позволяющей получить права администратора

В ряде конфигураций возможен даже обход многофакторной аутентификации

12 августа 2026 г.

Специалисты BI.ZONE Threat Intelligence обнаружили на одном из теневых форумов объявление о продаже эксплоита к уязвимости CVE‑2026‑48558 в SimpleHelp — программном обеспечении для специалистов технической поддержки, которое позволяет удаленно подключаться к устройствам пользователей для устранения проблем или установки обновлений.

Стоимость эксплоита, реализованного на Python, составляет 2500 $. При настроенной OIDC‑аутентификации идентификационные токены, представленные во время входа в систему, принимаются без проверки их криптографической подписи. Благодаря этому злоумышленник может отправить поддельный токен, чтобы получить полностью аутентифицированную сессию базового рабочего профиля (technician). В ряде конфигураций также возможен обход многофакторной аутентификации. Взаимодействие с пользователем при этом не требуется.

Эта уязвимость затрагивает версии SimpleHelp до 5.5.15 включительно и pre‑release 6.0 и уже использовалась в реальных кибератаках на компании за пределами России.

Атака на SimpleHelp показывает, почему административные интерфейсы систем удаленного управления не стоит оставлять в прямом доступе из интернета. Доступ к ним необходимо предоставлять через отдельный контролируемый контур по модели zero trust. Такой подход закрывает уязвимый интерфейс от произвольных обращений из интернета и сокращает поверхность атаки.

Иван Рогалев

Руководитель BI.ZONE ZTNA

При этом использование решений класса ZTNA не заменяет обновление самого продукта и ограничение прав технических специалистов внутри него — в том числе по доступным им группам устройств и функциям системы. Эти меры безопасности должны применяться совместно, дополняя друг друга. Рекомендуется обновить SimpleHelp до версии 5.5.16 или новее (для ветки 6.0 — до исправленного релиза), а до установки патча ограничить сетевую доступность сервера, насколько это позволяет модель эксплуатации.

Ранее специалисты BI.ZONE сообщали об обнаружении цепочки уязвимостей OnlyShells в ONLYOFFICE, с помощью которой злоумышленники могли повысить привилегии в системе.