بیانداتراست درباره آسیب‌پذیری‌های بحرانی در نرم‌افزار دسترسی از راه دور هشدار می‌دهد

شرکت BeyondTrust به مشتریان خود هشدار داد که دو آسیب‌پذیری امنیتی بحرانی در نرم‌افزارهای پشتیبانی از راه دور (Remote Support) و دسترسی ممتاز از راه دور (Privileged Remote Access) این شرکت را فوری وصله‌گذاری (patch) کنند. اولین آسیب‌پذیری با شناسه CVE-2026-40138، ناشی از ضعف در احراز هویت (authentication) است و به مهاجمان بدون دسترسی ویژه امکان می‌دهد کنترل‌های دسترسی را دور زده و به سیستم‌های هدف، از جمله حساب‌های با سطح دسترسی بالا، نفوذ کنند. آسیب‌پذیری دوم با شناسه CVE-2026-40139 نیز به مهاجمان از راه دور بدون احراز هویت اجازه می‌دهد به نمونه‌های آسیب‌پذیر دسترسی غیرمجاز پیدا کنند. این شرکت همچنین وصله‌هایی برای دو آسیب‌پذیری با شدت بالا (CVE-2026-40140 و CVE-2026-40141) منتشر کرده که می‌توانند منجر به اختلال در سرویس یا دسترسی به منابع محدود شوند. وصله‌گذاری برای مشتریان ابری از ۲۱ آوریل ۲۰۲۶ اعمال شده و مشتریان با نصب محلی (self-hosted) باید نسخه‌های RS 25.3.3 یا PRA 25.3.3 و بالاتر را نصب کنند.

گروه نظارت امنیتی Shadowserver در حال ردیابی نزدیک به ۲۰۰۰ نمونه از این نرم‌افزارها است که در اینترنت در معرض دسترسی عموم قرار دارند. این هشدار در حالی صادر می‌شود که آسیب‌پذیری‌های پیشین BeyondTrust پیش‌تر در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند؛ از جمله نفوذ به شبکه وزارت خزانه‌داری آمریکا که به گروه جاسوسی سایبری تحت حمایت دولت چین موسوم به Silk Typhoon نسبت داده شد. این گروه با بهره‌برداری از دو آسیب‌پذیری روز-صفر (zero-day) و سرقت یک کلید API، به ۱۷ نمونه از سرویس ابری پشتیبانی از راه دور، از جمله سیستم‌های وزارت خزانه‌داری، کمیته سرمایه‌گذاری خارجی (CFIUS) و دفتر کنترل دارایی‌های خارجی (OFAC) نفوذ کرد.