Newsletters que abordam este assunto
Encontradas 9 newsletters sobre "Beyondtrust"
Suas notícias de cibersegurança em 1 minuto
Além da Ivanti, Cisco e Palo Alto Networks, a BeyondTrust também teve vulnerabilidades em seus dispositivos de borda exploradas nesta semana. Essa onda recente de falhas de segurança afetou múltiplos fabricantes de infraestrutura de rede.
Suas notícias de cibersegurança em 1 minuto
Um grupo de espionagem cibernética suspeito de ter ligações com a China explorou uma falha zero-day crítica no BeyondTrust Remote Support e apagou os logs de segurança para ocultar seus rastros. A vulnerabilidade foi corrigida e divulgada pela BeyondTrust em outubro de 2026, com o apoio de uma análise da Mandiant.
Suas notícias de cibersegurança em 1 minuto
A BeyondTrust corrigiu duas vulnerabilidades de alta gravidade (CVE-2026-40144 e CVE-2026-40145) no Endpoint Privilege Management para Windows em versões anteriores à 26.1.2. Essas falhas permitiam a escalação de privilégios locais e a anulação de proteções contra adulteração nos dispositivos afetados.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando ativamente uma falha de segurança crítica recém-divulgada nas ferramentas BeyondTrust Remote Support (RS) e Privileged Remote Access (PRA) para realizar ações maliciosas, incluindo a implantação do VShell. Essa vulnerabilidade, identificada como CVE-2026-1731 com uma pontuação CVSS de 9.9, possibilita que invasores executem comandos do sistema operacional no contexto do sistema afetado.
Suas notícias de cibersegurança em 1 minuto
A CISA ordenou que as agências governamentais dos EUA garantissem suas instâncias do BeyondTrust Remote Support contra uma vulnerabilidade ativamente explorada em um prazo de três dias.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica, CVE-2026-1731, em implantações auto-hospedadas do BeyondTrust Remote Support e Privileged Remote Access permite que atacantes não autenticados injetem comandos no sistema operacional, possibilitando a execução remota de código. A gravidade desta falha levou a Agência de Segurança Cibernética e de Infraestrutura (CISA) a incluí-la em sua lista de Vulnerabilidades Exploradas Conhecidas.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça começaram a explorar uma vulnerabilidade crítica recém-divulgada que afeta os produtos BeyondTrust Remote Support (RS) e Privileged Remote Access (PRA), conforme observado pela watchTowr. Houve exploração ativa em campo, com atacantes abusando da falha de segurança no BeyondTrust.
Uma vulnerabilidade crítica de execução remota de código pré-autenticação nos aparelhos BeyondTrust Remote Support e Privileged Remote Access está sendo ativamente explorada em ataques após a divulgação de um código de prova de conceito (PoC) na internet.
Suas notícias de cibersegurança em 1 minuto
A BeyondTrust alertou os clientes sobre uma falha de segurança crítica em seus softwares Remote Support (RS) e Privileged Remote Access (PRA) que permite a atacantes não autenticados a execução remota de código arbitrário. É urgente que os usuários apliquem o patch de segurança para mitigar o risco de comprometimento total do sistema.
Suas notícias de cibersegurança em 1 minuto
A BeyondTrust emitiu um alerta de segurança urgente sobre uma vulnerabilidade crítica de dia zero, rastreada como CVE-2026-1731, afetando suas soluções populares de acesso remoto, com uma pontuação de severidade de 9.9/10 na escala CVSSv4. Essa falha representa um risco significativo para organizações que utilizam as versões auto-hospedadas do BeyondTrust Remote Support (RS) e Privileged Remote Access (PRA).