CISA درباره سوءاستفاده فعال از آسیب‌پذیری بحرانی BeyondTrust هشدار داد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد مهاجمان از آسیب‌پذیری بحرانی CVE-2026-102764 در BeyondTrust Remote Support، محصولی که پیش‌تر با نام Bomgar شناخته می‌شد، سوءاستفاده می‌کنند. این نقص دورزدن احراز هویت، نسخهٔ 26.2.3 و نسخه‌های قدیمی‌تر را در معرض خطر قرار می‌دهد. مهاجمان از آن برای دسترسی اولیه استفاده می‌کنند و سپس می‌کوشند در سامانه ماندگار شوند، سطح دسترسی خود را افزایش دهند و در شبکه جابه‌جا شوند.

CISA در ۱۶ اکتبر ۲۰۲۶ این آسیب‌پذیری را به فهرست Known Exploited Vulnerabilities (KEV) افزود و از سازمان‌هایی که تجهیزات خودمیزبان Remote Support آسیب‌پذیر دارند خواست فوراً وصلهٔ BT26-05-RS را مطابق راهنمای امنیتی BeyondTrust نصب کنند. این وصله برای نسخه‌های پشتیبانی‌شده، یعنی 24.3.1 و جدیدتر، در دسترس است؛ سازمان‌هایی که نسخه‌های قدیمی‌تر دارند باید ابتدا نرم‌افزار را ارتقا دهند.

این نهاد همچنین توصیه کرده است سازمان‌ها برای شناسایی نشانه‌های احتمالی نفوذ، بررسی‌های جرم‌یابی شبکه و حافظه انجام دهند. CISA برای راهنمایی بیشتر دربارهٔ شکار تهدید، ایزوله‌سازی و روش‌های شناسایی، به منابع امنیتی BeyondTrust و گزارش Mandiant با عنوان «ARMORY CASTLE Exploits BeyondTrust» ارجاع داده است.