BeyondTrust Məhsullarındakı Kritik Boşluq Web Shell, Backdoor və Məlumat Sızmasına Səbəb Olur

BeyondTrust Məhsullarındakı Kritik Zəiflik Aktiv Şəkildə İstismar Edilir

Son zamanlar aşkar edilmiş kritik təhlükəsizlik zəifliyi BeyondTrust Remote Support (RS) və Privileged Remote Access (PRA) məhsullarını hədəf alır. Kəşfiyyat qruplarının müşahidələrinə görə, bu zəiflik kiberhücumçular tərəfindən geniş çeşidli zərərli əməliyyatlar həyata keçirmək üçün aktiv şəkildə istismar edilir. Bu əməliyyatlara sistemlərə Web Shell və Backdoor-ların yerləşdirilməsi, həmçinin həssas məlumatların Data Exfiltration-ı daxildir.

CVE-2026-1731: Əməliyyat Sistemi Əmrlərinin İcrası

CVE-2026-1731 olaraq izlənilən və CVSS skorunda 9.9 kimi yüksək kritik səviyyəyə malik olan bu zəiflik, hücum edənlərə hədəf sistemlərdə əməliyyat sistemi (Operating System) əmrlərini icra etməyə imkan verir. Bu imkan, kiberhücumçulara sistem üzərində tam nəzarət əldə etmək üçün böyük bir fürsət yaradır. Qeyd olunur ki, hücumlar zamanı VShell kimi alətlərin yerləşdirilməsi də müşahidə edilib.

Təşkilatlar Üçün Nəticələr və Tövsiyələr

Bu zəifliyin istismarı nəticəsində təşkilatlar ciddi təhlükəsizlik riskləri ilə üzləşir. Web Shell-lərin və Backdoor-ların sistemlərə yerləşdirilməsi kiberhücumçulara uzun müddətli çıxış imkanı verir, bu da onlara istədikləri zaman sistemə yenidən daxil olmağa və əlavə zərərli fəaliyyətlər həyata keçirməyə şərait yaradır. Məlumatların Data Exfiltration-ı isə həm maliyyə, həm də reputasiya baxımından böyük itkilərə səbəb ola bilər. Təşkilatlara BeyondTrust məhsullarını dərhal yeniləmək və ən son təhlükəsizlik yamaqlarını tətbiq etmək tövsiyə olunur.