Компания BeyondTrust выпустила обновления для устранения двух критических уязвимостей, затрагивающих продукты Remote Support (RS) и Privileged Remote Access (PRA). Эти уязвимости могут позволить неаутентифицированным злоумышленникам получить полный контроль над уязвимыми устройствами, если они будут успешно использованы.

Первая уязвимость, обозначенная как CVE-2026-40138, имеет высокий балл по шкале CVSS — 9.2. Она представляет собой уязвимость, существующую до аутентификации, что делает её особенно опасной. Злоумышленники могут воспользоваться этой уязвимостью для обхода механизмов аутентификации и получения несанкционированного доступа к системам.

Вторая уязвимость также критична и требует немедленного внимания со стороны пользователей и администраторов систем. BeyondTrust настоятельно рекомендует всем пользователям, использующим данные продукты, обновить их до последних версий, чтобы минимизировать риск потенциальных атак.

Обновления уже доступны для загрузки, и компания призывает всех клиентов не откладывать установку патчей. В условиях растущих угроз в сфере кибербезопасности, своевременное устранение уязвимостей становится критически важным для защиты данных и систем.

BeyondTrust продолжает активно работать над улучшением безопасности своих продуктов и рекомендует следить за обновлениями и рекомендациями по безопасности, чтобы оставаться в курсе последних угроз и методов защиты.

Источник новости:
The Hacker News

Читать полностью