BeyondTrust Remote Support'ta Kritik Kimlik Doğrulama Atlatma Zafiyeti
BeyondTrust Remote Support platformunda keşfedilen ve aktif olarak sömürülen kritik zafiyet, saldırganların cihaz üzerinde dosya işlemleri yapmasına olanak tanıyor.
BeyondTrust, uzaktan destek ve yönetim platformu Remote Support içerisinde yer alan CVE-2026-102764 kodlu kritik bir kimlik doğrulama atlatma zafiyetini duyurdu. CVSSv4 puanı 9.3 olarak belirlenen bu açık, kimlik doğrulaması yapmamış uzak saldırganların, kullanıcı etkileşimine gerek duymadan etkilenen cihazlar üzerinde dosya işlemleri gerçekleştirmesine olanak tanıyor. Zafiyet, özellikle 26.2.3 ve önceki sürümleri kapsıyor.
Siber güvenlik birimleri, bu zafiyetin ağustos ayından bu yana aktif olarak sömürüldüğünü doğruladı. Mandiant tarafından yapılan incelemeler, ARMORY CASTLE olarak bilinen bir casusluk grubunun bu açığı kullanarak SAWFLY web shell ve BARECLAW tunneler gibi zararlı yazılımları sisteme yerleştirdiğini, kök dizin yetkilerine erişim sağladığını ve kimlik bilgilerini çalmaya çalıştığını ortaya koydu. ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), bu gelişme üzerine söz konusu zafiyeti bilinen sömürülen zafiyetler listesine (KEV) ekledi.
İlginizi çekebilir · Siber GüvenlikBroadcom Wi-Fi Çipindeki Kritik Açık, Yönlendiricilerde Root Yetkisi VeriyorBeyondTrust, SaaS müşterileri için gerekli yamaların 9 Ekim 2026 itibarıyla tamamlandığını belirtirken, kendi sunucularını barındıran kurumların BT26-05-RS yamasını acil durum kapsamında uygulaması gerektiğini vurguladı. 24.3.1 sürümünden daha eski sürümleri kullananların önce desteklenen bir sürüme yükseltme yapması, ardından yamayı uygulaması gerekiyor. Ayrıca, aynı kod yapısını paylaştığı için Privileged Remote Access (PRA) kullanıcılarının da destek birimiyle iletişime geçerek gerekli güncellemeleri kontrol etmeleri tavsiye ediliyor.
Yama uygulamak tek başına yeterli olmayabilir; uzmanlar, sistemlerin daha önce ele geçirilip geçirilmediğinin incelenmesini öneriyor. Özellikle alışılmadık idari oturumlar, web dizinlerinde beklenmedik betikler veya yetki değişiklikleri gibi belirtiler, sistemin tehlike altında olabileceğine işaret ediyor. Şüpheli durumlarda cihazların izole edilmesi ve temiz bir imajdan yeniden yapılandırılması, güvenlik açısından kritik bir adım olarak görülüyor.
