Spremljamo ranljivosti v izdelkih največjih proizvajalcev, kot so Microsoft, Cisco, Fortinet, Citrix in drugi. Izberite proizvajalca za seznam njegovih aktivnih ranljivosti in naših člankov.
Beyondtrust: ranljivosti v zadnjem letu
| CVE | CVSS | EPSS | CISA KEV | Proizvajalec | Opis (NVD, angleško) |
|---|---|---|---|---|---|
| CVE-2026-1731 | 9,9 Kritično | 93,9 % | Aktivno izkoriščana Ransomware od 13. 2. 2026 | Beyondtrust | BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to exe |
| CVE-2026-102764 | 9,3 Kritično | 19,0 % | Aktivno izkoriščana od 16. 10. 2026 | Beyondtrust | The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations |
Naši članki: Beyondtrust
BeyondTrust popravil zero-day ranljivost, izkoriščano že od avgusta
BeyondTrust je popravil kritično ranljivost CVE-2026-102764 v Remote Support, ki jo je po navedbah virov od konca avgusta 2026 izkoriščala skupina, povezana s Kitajsko. Napadalci naj bi pridobili…
Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
Po navedbah vira MKD-CIRT naj bi napredni akter grožnje izkoriščal ranljivost CVE-2025-61624 v Fortinet FortiOS za namestitev doslej neznane zlonamerne programske opreme PEERSTITCH, prilagojene arhitekturi ARM64. Zlonamerna koda…
Napadalci z AI skripti ugrabljajo ukaz sudo na Linuxu in kradejo gesla
Raziskovalci Unit 42 so odkrili kampanjo proti vladnim organizacijam, pri kateri so napadalci z AI podprtimi skripti spremenili konfiguracijske datoteke lupine in tako prestregli gesla ob uporabi ukaza…