BeyondTrust Sıfır Gün Açığı Uzak Destek Sunucularını Etkiledi
Çin bağlantılı Armory Castle adlı siber casusluk grubu, BeyondTrust Remote Support yazılımındaki bir sıfır gün açığını Ağustos 2026'da istismar etti. Bu açık, uzak destek sunucularının ele geçirilmesine yol açtı.
Özet: Çin bağlantılı Armory Castle adlı siber casusluk grubu, BeyondTrust Remote Support yazılımındaki bir sıfır gün açığını Ağustos 2026’da istismar etti. Bu açık, uzak destek sunucularının ele geçirilmesine yol açtı.
BeyondTrust Remote Support yazılımında, Çin bağlantılı bir siber casusluk grubu tarafından istismar edilen kritik bir sıfır gün açığı tespit edildi. Bu tür uzak erişim ve destek araçları, genellikle yüksek ayrıcalıklı erişim sağladığı için hedef haline gelir.
Sıfır gün açığı, yazılım geliştiricisi tarafından henüz bilinmeyen veya yama yayınlanmamış bir güvenlik zafiyetidir. Saldırganlar, bu açığı kullanarak BeyondTrust Remote Support sunucularına yetkisiz erişim sağlamış ve sistemleri ele geçirmiş.
Bu durum, şirketlerin kritik altyapı bileşenleri için düzenli güvenlik denetimleri yapmasının ve tüm yazılımları güncel tutmasının ne kadar önemli olduğunu gösteriyor. Özellikle uzak erişim sağlayan araçlar, saldırı yüzeyini genişlettiği için özel dikkat gerektirir.
Mühendislerin, BeyondTrust Remote Support kullanan sistemlerde hemen yama geçişini yapması ve olası bir ihlali tespit etmek için logları detaylı incelemesi gerekiyor. Ayrıca, bu tür kritik sistemler için network segmentasyonu ve multi-factor authentication gibi ek güvenlik katmanları uygulanmalı.
🔗 Kaynak: The Hacker News
📡 Takip edilen kaynaklar ve akış: Radar