Visos naujienos

TENESYS AI NEWS seka svarbiausias AI naujienas ir paaiškina, kas pasikeitė, kodėl tai svarbu ir ar technologiją verta išbandyti.

Visos naujienos Modeliai Agentai Voice AI Automatizavimas Verslas Tyrimai Kibernetinis saugumas

Bet kada Šiandien Šią savaitę Šį mėnesį🔴 Karštos 🟠 Svarbios 🧪 Verta testuoti

#Remote Access — 2 straipsniai ✕

Karšta naujienaKibernetinis saugumas

CISA įspėja apie aktyviai išnaudojamą kritinę spragą BeyondTrust Remote Support

CISA paskelbė apie CVE-2026-102764 – kritinę autentifikacijos apėjimo spragą, veikiančią savarankiškai diegiamas BeyondTrust Remote Support versijas iki 26.2.3 imtinai. Grėsmių veikėjai ją aktyviai išnaudoja pradiniam prieigos gavimui, nuolatinumui užtikrinti, privilegijoms didinti ir judėjimui tinkle. Spraga 2026 m. spalio 16 d. įtraukta į CISA žinomų išnaudojamų pažeidžiamumų (KEV) katalogą, o palaikomoms versijoms nuo 24.3.1 jau yra pataisa BT26-05-RS.

prieš 12 val.CISA Advisories

Kibernetinis saugumas· Svarbu

CISA perspėja: fiksuojamos aktyvios atakos prieš „Fortinet“ ir „BeyondTrust“ produktus

Dėl patvirtinto realaus išnaudojimo CISA į savo Known Exploited Vulnerabilities (KEV) katalogą įtraukė dvi naujas pažeidžiamumų: kelio apėjimo (path traversal) klaidą, paveikiančią kelis „Fortinet“ produktus (CVE-2025-61624), ir autentifikacijos apėjimo apgaule pažeidžiamumą „BeyondTrust Remote Support“ (CVE-2026-102764). Kadangi abu jau naudojami atakose, Privalomoji veiklos direktyva (BOD) 26-04 įpareigoja federalines civilines agentūras skubiai taisyti viešai pasiekiamas sistemas, kuriose išnaudojimas suteiktų visišką kontrolę. Direktyva taip pat reikalauja patikrinti, ar sistema nebuvo pažeista dar prieš pataisos įdiegimą. CISA ragina visas organizacijas, ne tik valstybines, laikytis tos pačios rizika pagrįstos pataisymo tvarkos.

prieš 12 val.CISA Advisories