Karšta naujienaKibernetinis saugumas
CISA įspėja apie aktyviai išnaudojamą kritinę spragą BeyondTrust Remote Support
CISA paskelbė apie CVE-2026-102764 – kritinę autentifikacijos apėjimo spragą, veikiančią savarankiškai diegiamas BeyondTrust Remote Support versijas iki 26.2.3 imtinai. Grėsmių veikėjai ją aktyviai išnaudoja pradiniam prieigos gavimui, nuolatinumui užtikrinti, privilegijoms didinti ir judėjimui tinkle. Spraga 2026 m. spalio 16 d. įtraukta į CISA žinomų išnaudojamų pažeidžiamumų (KEV) katalogą, o palaikomoms versijoms nuo 24.3.1 jau yra pataisa BT26-05-RS.