安全攻防
evening
攻击者利用 SimpleHelp CVE-2026-48558 部署 TaskWeaver 和 Djinn Stealer
2026-06-30
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
据观察，一个未知的威胁行为者利用 SimpleHelp 最近披露的一个最严重的安全漏洞来传播两个以前未报告的恶意软件系列：TaskWeaver 和 Djinn Stealer。此次入侵涉及利用 CVE-2026-48558（CVSS 评分：10.0），这是一个严重的身份验证绕过漏洞，会影响未经身份验证的 OpenID Connect (OIDC) 流程。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱