Wszystkie wiadomości

TENESYS AI NEWS śledzi najważniejsze wiadomości o AI i wyjaśnia, co się zmieniło, dlaczego to ważne i czy technologię warto przetestować.

Wszystkie wiadomości Modele Agenci Voice AI Automatyzacja Biznes Badania Cyberbezpieczeństwo

Dowolny czas Dziś W tym tygodniu W tym miesiącu🔴 Pilne 🟠 Ważne 🧪 Warte przetestowania

#Remote Access — 2 artykuły ✕

PilneCyberbezpieczeństwo

CISA ostrzega przed aktywnie wykorzystywaną krytyczną luką w BeyondTrust Remote Support

CISA poinformowała o CVE-2026-102764 – krytycznej luce umożliwiającej obejście uwierzytelniania w samodzielnie hostowanych wersjach BeyondTrust Remote Support do 26.2.3 włącznie. Cyberprzestępcy aktywnie ją wykorzystują do uzyskania wstępnego dostępu, utrzymania trwałości, eskalacji uprawnień i poruszania się w sieci. Lukę dodano do katalogu CISA Known Exploited Vulnerabilities (KEV) 16 października 2026 r., a dla wspieranych wersji od 24.3.1 dostępna jest już poprawka BT26-05-RS.

11 godz. temuCISA Advisories

Cyberbezpieczeństwo· Ważne

CISA alarmuje: trwają aktywne ataki na produkty Fortinet i BeyondTrust

Z powodu potwierdzonego rzeczywistego wykorzystania CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie nowe podatności: błąd path traversal obejmujący wiele produktów Fortinet (CVE-2025-61624) oraz podatność na obejście uwierzytelniania przez spoofing w BeyondTrust Remote Support (CVE-2026-102764). Ponieważ obie są już wykorzystywane w atakach, dyrektywa BOD 26-04 zobowiązuje federalne agencje cywilne do priorytetowego łatania publicznie dostępnych systemów, w których wykorzystanie luki daje pełną kontrolę nad zasobem. Dyrektywa wymaga też sprawdzenia, czy system nie został skompromitowany jeszcze przed wdrożeniem poprawki. CISA zachęca wszystkie organizacje, nie tylko rządowe, do stosowania tego samego podejścia opartego na ryzyku.

11 godz. temuCISA Advisories