بیاندتراست بهروزرسانیهایی برای رفع دو نقص امنیتی بحرانی در محصولات Remote Support و Privileged Remote Access منتشر کرده است که در صورت بهرهبرداری موفق، میتوانند به مهاجمان احراز هویتنشده اجازه دهند کنترل دستگاههای آسیبپذیر را در دست بگیرند.
بیانداتراست به مشتریان خود هشدار داد که دو آسیبپذیری امنیتی بحرانی در نرمافزارهای پشتیبانی از راه دور (RS) و دسترسی از راه دور ممتاز (PRA) را وصله کنند، که میتوانند به مهاجمان اجازه دهند احراز هویت را دور بزنند.
عوامل تهدید مشاهده شدهاند که از یک آسیبپذیری امنیتی بحرانی بهتازگی افشاشده در محصولات BeyondTrust Remote Support و Privileged Remote Access سوءاستفاده میکنند و اقدامات مخربی از جمله استقرار VShell، وبشل، دربپشتی و سرقت داده انجام میدهند. این آسیبپذیری با شناسه CVE-2026-1731 و امتیاز CVSS 9.9 ردیابی شده و به مهاجمان اجازه میدهد دستورات سیستمعامل را در بستر سیستم هدف اجرا کنند.