Maximale Alarmstufe. Eine Sicherheitslücke in der beliebten Fernwartungs-Software SimpleHelp hat den schlimmstmöglichen Wert erreicht: CVSS 10.0. Und sie wird nicht nur theoretisch diskutiert — Angreifer nutzen sie bereits aktiv aus, um zwei brandneue Schadprogramme einzuschleusen.
WAS DIE LÜCKE SO GEFÄHRLICH MACHT
Die Schwachstelle CVE-2026-48558 ist ein Authentifizierungs-Bypass im OpenID-Connect-Login. Im Klartext: Ein Angreifer schickt ein gefälschtes Token mit frei erfundenen Identitätsdaten — und der Server hält ihn für einen legitimen Techniker. Selbst wenn Zwei-Faktor-Schutz (MFA) erzwungen ist, hilft das nicht: Beim ersten Login darf ein Techniker seine eigene MFA-Methode registrieren. Der Angreifer meldet also einfach seine eigene an.
ZWEI NEUE SCHÄDLINGE IM GEPÄCK
Über diesen Zugang laden die Täter zwei bislang unbekannte Schadfamilien nach. TaskWeaver ist ein stark verschleierter Node.js-Lader, getarnt als harmlose jquery.js, der einen verschlüsselten Nachlade-Kanal öffnet. Danach folgt Djinn Stealer — ein Datendieb für Windows, macOS und Linux, der es gezielt auf KI-Entwickler-Tools sowie Cloud- und Infrastruktur-Zugangsdaten abgesehen hat. Wer Fernwartung betreibt, gibt Angreifern über so einen Server einen vertrauenswürdigen Verwaltungs-Kanal in alle angebundenen Systeme.
SO SCHÜTZT DU DICH — SOFORT
Die US-Behörde CISA hat die Lücke in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen; Bundesbehörden müssen bis zum 2. Juli patchen. Für dich gilt dasselbe Tempo: 1. SimpleHelp umgehend auf die fehlerbereinigte Version aktualisieren. 2. Den Server nicht offen ins Internet hängen, sondern hinter VPN oder Firewall legen. 3. Prüfen, ob unbekannte Techniker-Konten oder frische MFA-Registrierungen existieren — das wären Anzeichen für einen Einbruch.