Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2024-57726 SimpleHelp

Vulnerabilidad crítica en SimpleHelp bajo explotación activa (CVE-2024-57726)

Vulnerabilidad · Publicado 24/04/2026 · Actualizado 30/05/2026

!
En catálogo CISA KEV — Explotación activa confirmada. Agregada el 24/04/2026. Fecha límite de remediación: 08/05/2026.
Resumen ejecutivo

CISA ha confirmado la explotación activa de una vulnerabilidad en SimpleHelp, software de acceso remoto utilizado por empresas en México y Latinoamérica para soporte técnico. Aunque no se ha registrado su uso en campañas de ransomware conocidas, la amenaza es inmediata. La remediación debe completarse antes del 8 de mayo de 2026 conforme a la directiva CISA BOD 22-01.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

Productos afectados

SimpleHelp — SimpleHelp

Estado de explotación

⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-04-24.

Nombre técnico

SimpleHelp Missing Authorization Vulnerability

¿Qué hacer?
  • Aplicar parches del fabricante inmediatamente
  • Auditar accesos remotos activos en sistemas SimpleHelp
  • Monitorear tráfico sospechoso hacia servidores de soporte remoto
  • Adoptar el plazo CISA (2026-05-08) como estándar corporativo, independientemente de regulaciones federales estadounidenses
  • Considerar discontinuar el producto si no hay mitigaciones disponibles

Fuentes originales

⬤ CISA KEV ↗ ⬤ Advisory del fabricante ↗
simplehelp cve-2024-57726 explotación activa vulnerabilidad
Esta alerta fue generada automáticamente a partir del CISA KEV Catalog.
← Volver a todas las alertas