BeyondTrust Remote Support كان يُستغل منذ أغسطس

كشفت BeyondTrust أمس عن ثغرة حرجة لتجاوز المصادقة في Remote Support ‏(CVE-2026-102764) تؤثر على الإصدارات 26.2.3 وما قبلها. صدر الإصلاح BT26-05 في 8 أكتوبر وطُبّق تلقائيًا على النسخ المستضافة سحابيًا. أما الأجهزة المستضافة ذاتيًا فتحتاج تطبيقه يدويًا إن كان التحديث التلقائي متوقفًا.

الجزء المزعج: يقول فريق استخبارات التهديدات في Google إن الثغرة استُغلت أول مرة في 29 أغسطس، من مجموعة تجسس يُشتبه في ارتباطها بالصين. وأضافتها CISA إلى قائمة الثغرات المستغلة اليوم.

• حدّث الأجهزة المستضافة ذاتيًا الآن، وتأكد من الإصدار بعدها.
• اتبع نصيحة Mandiant: إن كان الجهاز متاحًا من الإنترنت بإصدار مصاب، فاعتبره مخترقًا محتملًا حتى تتم مراجعته.
• راجع الجلسات والحسابات الجديدة وتغييرات الإعدادات منذ أواخر أغسطس.
• غيّر بيانات الاعتماد المحفوظة في خزنة الجهاز.

أدوات الدعم عن بعد تصل إلى كل شيء. وهذه ثاني ثغرة يوم صفر في BeyondTrust هذه السنة.