CVE-2026-102764: Oprava kritické zranitelnosti v BeyondTrust Remote Support

2 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-102764

Hodnocení závažnosti

9.3 CVSS 4.0 BT

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

16. 10. 2026 10:59

SPOJENO PŘES CVE Oprava kritické zranitelnosti v BeyondTrust Remote Support

Podle italského CSIRT vydala společnost BeyondTrust bezpečnostní aktualizace řešící kritickou zranitelnost v řešení Remote Support. Chyba by mohla útočníkovi za určitých podmínek umožnit obejít ověřování původu zpráv, vydávat se za legitimní entitu a provádět neoprávněné operace se soubory na zasaženém zařízení.

CVE-2026-102764 BeyondTrust NL IT US

tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: špionáž

16. 10. 2026 10:59 · NCSC-NL · NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support 16. 10. 2026 10:51 · CSIRT Itálie (ACN) · Risolta vulnerabilità in BeyondTrust 15. 10. 2026 16:00 · Mandiant / Google TI · ARMORY CASTLE Exploits BeyondTrust

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

16. 10. 2026 08:18

BeyondTrust opravil zero-day chybu zneužívanou od srpna

Společnost BeyondTrust varovala zákazníky před kritickou zranitelností v nástroji Remote Support (RS), která je podle zdroje zneužívána v zero-day útocích od konce srpna. Výrobce doporučuje aplikovat opravu.

CVE-2023-46805 * CVE-2023-4966 * CVE-2024-12356 * CVE-2024-12686 * CVE-2024-21887 * CVE-2025-0282 * CVE-2026-102764 * CVE-2026-1731 * BeyondTrust US

tg: zneužíváno tg: zranitelnost

16. 10. 2026 08:18 · BleepingComputer · BeyondTrust patches zero-day exploited in attacks since August

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD