CISA 将 SimpleHelp 和 Samsung 漏洞加入 KEV

美国 CISA 今日将 4 个正在被积极利用的漏洞列入已知被利用漏洞（KEV）清单：

SimpleHelp (CVE-2024-57726/28)：允许低权限技术员提权并执行任意代码。

Samsung MagicINFO 9 (CVE-2024-7399)：一个路径遍历漏洞，允许攻击者以系统权限写入恶意文件。