Minlərlə SimpleHelp Serveri Aşkarlanan Kritik Kimlik Doğrulama Boşluğu Səbəbindən Təhlükə Altındadır

Giriş

Təxminən 14.000 internetə açıq SimpleHelp serveri, CVE-2026-48558 olaraq izlənilən kritik kimlik doğrulama bypass (authentication bypass) zəifliyinin aşkarlanmasından sonra ciddi təhlükə ilə üzləşib. Bu boşluq, uzaqdan monitorinq və idarəetmə (RMM) platformasından istifadə edən müəssisələr üçün ciddi narahatlıq doğurur.

Aşkarlanan Zəiflik Haqqında Detallar

Horizon3.ai kibertəhlükəsizlik firması, süni intellekt (AI) əsaslı analizdən istifadə edərək istismar edilə bilən zəiflikləri aşkarlayan “Sua Sponte” adlı müstəqil tədqiqat təşəbbüsü vasitəsilə bu zəifliyi müəyyən edib. Məsələ, Azure Active Directory ilə inteqrasiyalar daxil olmaqla, OpenID Connect (OIDC) kimlik doğrulama ilə konfiqurasiya edilmiş SimpleHelp tətbiqlərinə təsir edir.

CVE-2026-48558, OIDC kimlik doğrulama prosesi zamanı identifikasiya provayderi iddialarının qeyri-düzgün yoxlanılması nəticəsində yaranır. Bu boşluq icazəsiz hakerlərə yeni “Texnik” hesabı yaratmağa və etibarlı etimadnamələr olmadan sistemə daxil olmağa imkan verir. Sistemə daxil olduqdan sonra haker yüksək imtiyazlar əldə edir, çünki texnik hesabları idarə olunan endpoint-lərə daxil ola, skriptlər icra edə və inzibati əməliyyatlar həyata keçirə bilər. Hətta çoxfaktorlu kimlik doğrulama (MFA) ilə qorunan mühitlər də immunitetli deyil. Zəiflik, hakerlərə ilk daxil olma zamanı öz kimlik doğrulama metodlarını qeyd etməklə MFA-nı bypass etməyə imkan verir ki, bu da bu təhlükəsizlik qatını praktik olaraq ləğv edir.

Zəifliyin Miqyası və Hədəflənən Sistemlər

Bu problem, OIDC kimlik doğrulamasının aktiv olduğu, bir TechnicianGroup-un OIDC provayderi ilə əlaqələndirildiyi və qrup-kimlik doğrulama daxil olmalarına icazə verildiyi mühitlərdə istismar edilə bilən hala gəlir. Bu parametrlər müəssisə tətbiqlərində geniş yayılmışdır ki, bu da real ssenarilərdə istismar ehtimalını artırır.

Son bir ildə təhlükənin miqyası əhəmiyyətli dərəcədə artıb. Horizon3.ai hesabatına görə, 2025-ci ilin əvvəllərində təxminən 3.400 olan ictimaiyyətə açıq SimpleHelp serverlərinin sayı 2026-cı ilin iyun ayına qədər demək olar ki, 14.000-ə çatıb. Əlavə təhlil göstərir ki, bu sistemlərin təxminən 7.2%-i bu kimlik doğrulama bypass zəifliyinə qarşı həssas şəkildə konfiqurasiya edilib.

SimpleHelp-in uzaqdan giriş və endpoint idarəetməsindəki rolunu nəzərə alsaq, uğurlu istismar hakerlərə şəbəkələr arasında lateral hərəkət etməyə və kritik sistemləri kompromatlaşdırmağa imkan verə bilər.

Aşkarlanma Prosesi və Düzəliş Tədbirləri

Zəiflik 2026-cı il mayın 21-də Horizon3.ai tərəfindən aşkar edilib, növbəti gün satıcıya bildirilib və 2026-cı il iyunun 12-də ictimaiyyətə açıqlanıb. Qeyd edək ki, düzəliş (patch) ictimai məlumatlandırmadan əvvəl, iyunun 9-da buraxılıb.

Təşkilatlara bu zəifliyi aradan qaldırmaq üçün SimpleHelp tərəfindən buraxılan ən son təhlükəsizlik yeniləmələrini tətbiq etmək şiddətlə tövsiyə olunur. Təcili patch tətbiq etməyin mümkün olmadığı hallarda, administratorlar platformanın təhlükəsizlik parametrlərində IP ünvanına əsasən texnik girişini məhdudlaşdırmaq kimi müvəqqəti nəzarət tədbirləri həyata keçirməlidirlər.

Kompromisin Göstəriciləri (IoC) və Deteksiya

Potensial kompromisi aşkar etmək üçün administratorlar SimpleHelp interfeysindəki texnik hesablarını diqqətlə nəzərdən keçirməli, xüsusilə tanış olmayan adları və ya e-poçt ünvanlarını yoxlamalıdırlar. Server jurnalları (log files) da icazəsiz texnik qeydiyyatları və ya gözlənilməz konfiqurasiya dəyişiklikləri kimi şübhəli fəaliyyətlər üçün təhlil edilməlidir. Host sistemdə saxlanılan jurnal faylları, o cümlədən /opt/SimpleHelp/logs/ qovluğundakılar, zərərli fəaliyyətə dair əlavə sübutlar təqdim edə bilər.

Kibertəhlükəsizlik İcması üçün Tövsiyələr

Bu məlumat, geniş yayılmış RMM alətləri ilə əlaqəli davam edən riskləri vurğulayır. O, kimlik doğrulama mexanizmlərinin, xüsusilə də müəssisə identifikasiya provayderləri ilə inteqrasiya olunarkən təhlükəsizliyinin vacibliyini qabardaraq təşkilatları həssaslıqlarını nəzərdən keçirməyə və müvafiq müdafiə tədbirləri görməyə çağırır.