「BeyondTrust Remote Support (RS)」および旧バージョンの特権リモートアクセスは、概念実証エクスプロイトの公開後数時間以内に攻撃対象となりました。
この脆弱性により、認証されていないユーザーがログインせずに特別に作成されたリクエストを送信できる可能性があり、システム侵害、データ窃取、またはサービス中断につながる可能性があります。
GreyNoiseはCVE-2026-1731に対する攻撃を24時間以内に検知しましたが、エクスプロイトは報告されていません。
攻撃者は、PoC リリースから数時間以内に BeyondTrust CVE-2026-1731 を悪用しました。 from securityaffairs.co
security summary「BeyondTrust Remote Support (RS)」および旧バージョンの特権リモートアクセスは、概念実証エクスプロイトの公開後数時間以内に攻撃対象となりました。
この脆弱性により、認証されていないユーザーがログインせずに特別に作成されたリクエストを送信できる可能性があり、システム侵害、データ窃取、またはサービス中断につながる可能性があります。
GreyNoiseはCVE-2026-1731に対する攻撃を24時間以内に検知しましたが、エクスプロイトは報告されていません。
コメント