poslední zpráva
SPOJENO AI
Kritická zero-day zranitelnost CVE-2026-102764 v BeyondTrust Remote Support
Společnost BeyondTrust vydala opravu kritické zranitelnosti CVE-2026-102764 s CVSS skóre 9,3 v řešení Remote Support až do verze 26.2.3. Neověřený útočník mohl chybu vzdáleně zneužít k nahrání či úpravě souborů, přičemž Mandiant zaznamenal její aktivní zneužívání jako zero-day útočníky ARMORY CASTLE od srpna 2026.
BeyondTrust NL IT US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-102764 | 9.3 4.0 · BT | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2023-46805, CVE-2023-4966, CVE-2024-12356, CVE-2024-12686, CVE-2024-21887, CVE-2025-0282, CVE-2026-1731. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 4
-
· NCSC-NL NL
Kritická zero-day zranitelnost v BeyondTrust Remote Support
BeyondTrust opravil kritickou zranitelnost CVE-2026-102764 s CVSS 9.3 v nástroji Remote Support, která spočívá v nedostatečné validaci původu zpráv mezi interními komponentami. Neautentizovaný vzdálený útočník mohl chybu zneužít k nahrání nebo úpravě souborů na zařízení; zasaženy jsou všechny verze do 26.2.3 a výrobce potvrdil její aktivní zneužívání jako zero-day.
originál: NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support
-
· CSIRT Itálie (ACN) IT
Oprava kritické zranitelnosti v BeyondTrust Remote Support
Podle italského CSIRT vydala společnost BeyondTrust bezpečnostní aktualizace řešící kritickou zranitelnost v řešení Remote Support. Chyba by mohla útočníkovi za určitých podmínek umožnit obejít ověřování původu zpráv, vydávat se za legitimní entitu a provádět neoprávněné operace se soubory na zasaženém zařízení.
originál: Risolta vulnerabilità in BeyondTrust
-
· BleepingComputer US
BeyondTrust opravil zero-day chybu zneužívanou od srpna
Společnost BeyondTrust varovala zákazníky před kritickou zranitelností v nástroji Remote Support (RS), která je podle zdroje zneužívána v zero-day útocích od konce srpna. Výrobce doporučuje aplikovat opravu.
originál: BeyondTrust patches zero-day exploited in attacks since August
-
· Mandiant / Google TI US
Skupina ARMORY CASTLE zneužila zero-day chybu v produktech BeyondTrust
Společnost Mandiant uvedla, že špionážní skupina ARMORY CASTLE zneužila v srpnu 2026 zero-day zranitelnost CVE-2026-102764 v zařízeních BeyondTrust Remote Support. Útočníci chybu využili k nahrání škodlivých souborů a nasazení webshellu SAWFLY a nástroje BARECLAW, přičemž Mandiant doporučuje bezodkladnou instalaci bezpečnostních oprav.
originál: ARMORY CASTLE Exploits BeyondTrust
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0033 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0055 USD.