CISA įspėja apie aktyviai išnaudojamą kritinę spragą BeyondTrust Remote Support
Trumpai: CISA paskelbė apie CVE-2026-102764 – kritinę autentifikacijos apėjimo spragą, veikiančią savarankiškai diegiamas BeyondTrust Remote Support versijas iki 26.2.3 imtinai. Grėsmių veikėjai ją aktyviai išnaudoja pradiniam prieigos gavimui, nuolatinumui užtikrinti, privilegijoms didinti ir judėjimui tinkle. Spraga 2026 m. spalio 16 d. įtraukta į CISA žinomų išnaudojamų pažeidžiamumų (KEV) katalogą, o palaikomoms versijoms nuo 24.3.1 jau yra pataisa BT26-05-RS.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-102764: kritinė autentifikacijos apėjimo spraga BeyondTrust Remote Support versijose iki 26.2.3 imtinai
- 2Aktyviai išnaudojama pradinei prieigai, nuolatinumui, privilegijų eskalavimui ir judėjimui tinkle
- 32026 m. spalio 16 d. įtraukta į CISA KEV katalogą
- 4Pataisa BT26-05-RS prieinama savarankiškai diegiamoms versijoms nuo 24.3.1; senesnes versijas reikia atnaujinti pirmiausia
- 5BeyondTrust talpinami (SaaS) diegimai jau pataisyti
Kodėl tai svarbu?
Nuotolinės pagalbos prietaisai yra vertingi taikiniai, nes suteikia privilegijuotą prieigą prie klientų ir vidinių tinklų – nepataisytas prietaisas gali tapti tiesioginiu atakos tašku visai organizacijos infrastruktūrai.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė ar bet kuris tiekėjas naudoja savarankiškai diegiamą BeyondTrust Remote Support prietaisą IT ar klientų aptarnavimo prieigai, nedelsiant diekite BT26-05-RS pataisą, apribokite administracinę prieigą iki patikimų tinklų ir patikrinkite žurnalus dėl galimo kompromitavimo požymių, nes šis įrankis gali veikti šalia VoIP, CRM ir kontaktų centro sistemų su privilegijuota tinklo prieiga.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support“2026-10-16 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-16 15:00
- Mūsų sistema rado
- 2026-10-17 00:42
- Santrauka sugeneruota
- 2026-10-17 00:42
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas