SimpleHelp 安全漏洞遭駭客利用，建立惡意遠端支援帳戶

駭客利用 SimpleHelp 軟體的 OpenID Connect 認證漏洞，繞過正常驗證機制，直接在伺服器上建立擁有高權限的惡意技術人員帳戶。一旦成功入侵，攻擊者即可遠端操控受害者電腦，進行資料竊取、安裝勒索軟體或破壞系統運作。此類攻擊通常發生在企業或個人未及時更新軟體、且對遠端連線請求缺乏警惕的情況下。一般民眾容易在接到「系統異常需遠端協助」的電話或簡訊時，誤信對方身份而主動開啟遠端軟體，導致防線失守。建議民眾與企業應立即檢查 SimpleHelp 版本並更新至安全修補版，同時嚴格管控遠端連線權限，僅允許受信任的技術人員進行操作。若發現系統有異常連線或無法解釋的檔案變動，應立即斷網並尋求專業資安人員協助。