تمام نوشته‌های برچسب‌خورده با "BeyondTrust"
BeyondTrust به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری شدید در راه‌حل‌های Remote Support (RS) و Privileged Remote Access (PRA) خود منتشر کرده که می‌تواند به مهاجمان غیرمجاز اجازه اجرای کد از راه دور روی سرورهای آسیب‌پذیر را بدهد.
بر اساس یافته‌های Rapid7، مهاجمانی که در دسامبر 2024 از آسیب‌پذیری zero-day در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص SQL injection ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS 8.1 ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد.
BeyondTrust تحقیقات خود را در مورد حادثه امنیت سایبری اخیر که برخی از نمونه‌های Remote Support SaaS شرکت را با استفاده از کلید API به خطر افتاده هدف قرار داده بود، تکمیل کرده است
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه آسیب‌پذیری امنیتی دومی که محصولات BeyondTrust Privileged Remote Access (PRA) و Remote Support (RS) را تحت تأثیر قرار می‌دهد، به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال در محیط واقعی ارائه داد.
CISA آسیب‌پذیری موجود در محصولات Privileged Remote Access (PRA) و Remote Support (RS) شرکت BeyondTrust را به عنوان مورد سوءاستفاده فعال در حملات برچسب‌گذاری کرد و به سازمان‌ها دستور داد تا ظرف سه هفته سیستم‌های خود را ایمن کنند.
