BeyondTrust هشدار و درخواست به‌روزرسانی برای صفرروز سوءاستفاده‌شده از اوت

اطلاعات زیر بر اساس گزارش BleepingComputer است. BeyondTrust روز پنج‌شنبه به مشتریان خود هشدار داد تا یک نقص بحرانی در محصول Remote Support (RS) را وصله کنند؛ به گفته منبع، این آسیب‌پذیری از اواخر اوت در حملات واقعی مورد بهره‌برداری قرار گرفته است. در گزارش منبع شماره CVE یا نسخه‌های آسیب‌پذیر ارائه نشده است. تحلیل: سوءاستفاده از ابزارهای پشتیبانی از راه دور می‌تواند به مهاجمان دسترسی اولیه یا افزایش امتیاز در شبکه‌های هدف بدهد و برای سازمان‌هایی که از Remote Support استفاده می‌کنند خطر قابل‌توجهی ایجاد می‌کند. توصیه‌های عملی کلی شامل نصب فوری وصله‌های رسمی از سوی سازنده، بازبینی دسترسی‌های از راه دور و لاگ‌ها برای نشانه‌های نفوذ، و در صورت لزوم فعال‌سازی فرایند پاسخ به حادثه و بررسی شاخص‌های خطر است. توجه کنید که جزئیات فنی بیشتر (از جمله CVE یا شماره نسخه‌ها) در متن منبع ارائه نشده‌اند؛ برای اقدام دقیق‌تر، به گزارش کامل BleepingComputer و اطلاعیه رسمی BeyondTrust مراجعه کنید.