BeyondTrust har rettet en kritisk sårbarhed, der gør det muligt at omgå godkendelse, og som angribere har udnyttet siden slutningen af august. Denne nuldagssårbarhed i BeyondTrust påvirker Remote Support-enheder og har muliggjort indbrud, der involverer eksponering af loginoplysninger, specialudviklet malware og videre bevægelse ind i tilsluttede systemer. Sårbarheden, der er registreret som CVE-2026-102764, påvirker Remote…
Sikkerhedsteams opfordres til at handle hurtigt efter, at angribere er begyndt at udnytte en kritisk fejl i BeyondTrusts fjernadgangsenheder. BeyondTrust RCE-sårbarheden gør det muligt for uvedkommende at køre kommandoer på eksponerede systemer uden at logge ind. Da disse platforme ofte håndterer privilegerede forbindelser, kan en vellykket kompromittering give direkte adgang til interne netværk. Uautentificeret fjernkørsel…
En nyligt offentliggjort kritisk sårbarhed i BeyondTrust har afsløret alvorlige svagheder i udbredt fjernstyringssoftware og gør det muligt for angribere at eksekvere operativsystemkommandoer uden autentifikation. Sårbarheden påvirker selvhostede installationer af BeyondTrust Remote Support og Privileged Remote Access, to løsninger der ofte indgår centralt i virksomheders IT-infrastruktur. Fjernstyringsplatforme er kernen i administrative arbejdsgange. De giver forhøjet…