کمیته رکن چهارم– BeyondTrust برای نقصی بحرانی در ابزار پشتیبانی از راه دور Remote Support اصلاحیه منتشر کرده است. پژوهشگران Mandiant می‌گویند مهاجمان از اواخر اوت ۲۰۲۶ و پیش از افشای عمومی از آن استفاده کرده‌اند.
به گزارش کمیته رکن چهارم، هشدار ۱۵ اکتبر ۲۰۲۶ آسیب‌پذیری CVE-2026-102764 را با شدت ۹.۳ از ۱۰ معرفی کرده است. نسخه‌های ۲۶.۲.۳ و قدیمی‌تر Remote Support تحت تأثیرند؛ ابزاری که تیم‌های فناوری اطلاعات برای دسترسی و رفع مشکل دستگاه‌های دیگر به کار می‌برند.
بررسی ناکافی مبدأ پیام‌ها در بخش داخلی برنامه می‌تواند به مهاجم راه دور اجازه انجام عملیات روی فایل‌های دستگاه بدهد. Mandiant بهره‌برداری را به گروه ARMORY CASTLE نسبت داده و از نصب ابزار دسترسی مخفی، افزایش سطح دسترسی و حرکت در شبکه قربانی خبر داده است.
طبق اطلاعیه سازنده، اصلاحیه تا ۹ اکتبر روی همه مشتریان سرویس ابری Remote Support اعمال شده است. مشتریان دارای نصب روی سرور خود، در صورت فعال‌نبودن به‌روزرسانی خودکار، باید بسته BT26-05-RS را نصب کنند. نسخه‌های قدیمی‌تر از ۲۴.۳.۱ ابتدا به ارتقا نیاز دارند.
Mandiant نصب فوری اصلاحیه و بررسی نشانه‌های نفوذ را توصیه می‌کند. توصیه تحریریه: دستگاه آسیب‌پذیری که در معرض اینترنت بوده را صرفاً با نصب وصله پاک و امن فرض نکنید و بررسی رخداد را به تیم امنیت بسپارید.
منبع: BleepingComputer
