CISA, BeyondTrust Uzaqdan Dəstəkdə Kritik Zəifliyi Yamaqlamaya Çağırır

CISA, BeyondTrust Remote Support (keçmiş Bomgar) versiyalarının 26.2.3 və daha əvvəlki versiyalarına təsir edən CVE-2026-102764 kritik autentifikasiyadan yan keçmə zəifliyindən xəbərdardır. Dəstəklənən versiyalar üçün yamaqlar mövcuddur (24.3.1 və sonrakı); köhnə versiyalardan istifadə edən təşkilatlar əvvəlcə təkmilləşdirməlidirlər. Kibertəhlükə aktorları ilkin giriş əldə etmək üçün zəiflikdən fəal şəkildə istifadə edir, daha sonra əzmkarlıq yaradır, imtiyazları artırır və yana doğru hərəkət edir. CISA 16 oktyabr 2026-cı il tarixində CVE-2026-102764-ü Məlum İstifadə Edilən Zəifliklər (KEV) kataloquna əlavə etdi.

CISA təşkilatları yuxarıda qeyd olunan BeyondTrust təhlükəsizlik məsləhətini və resurslarını nəzərdən keçirməyə və lazımi yeniləmələri tətbiq etməyə çağırır. CISA, həmçinin əlavə ov və izolyasiya təlimatları və aşkarlamalar üçün Mandiant-ın bloqunu, ARMORY CASTLE Exploits BeyondTrust-u nəzərdən keçirməyi tövsiyə edir.

Bu hesabatdakı məlumatlar yalnız məlumat məqsədləri üçün "olduğu kimi" verilir. CISA heç bir kommersiya qurumunu, məhsulu, şirkəti və ya xidməti, o cümlədən bu sənədlə əlaqəli hər hansı müəssisə, məhsul və ya xidmətləri dəstəkləmir. Xidmət nişanı, ticarət nişanı, istehsalçı və ya başqa şəkildə xüsusi kommersiya qurumlarına, məhsullara, proseslərə və ya xidmətlərə hər hansı istinad CISA tərəfindən təsdiq, tövsiyə və ya üstünlük təşkil etmir və ya nəzərdə tutmur.

Bu məhsul bu Bildiriş və bu Məxfilik və İstifadə siyasətinə uyğun olaraq təmin edilir.