SimpleHelp 漏洞允许黑客创建虚假技术支持账户

网络安全专家发现广泛使用的 SimpleHelp 远程管理软件存在严重缺陷。该漏洞影响使用 OpenID Connect（OIDC）进行身份验证的服务器，允许攻击者在未经验证的情况下创建技术支持级别的账户。这将导致未经授权的访问权限进入企业系统。

SimpleHelp 常被企业用于远程技术支持和 IT 基础设施管理。利用此漏洞可能导致对敏感数据的未授权访问以及整个网络的受损。创建具有高级权限的虚假账户的能力构成了极高的风险。

SimpleHelp 开发商已发布补丁修复此漏洞。用户应立即更新至最新版本，并扫描系统以检测可疑账户。专家还建议加强安装该软件的服务器上的活动监控。