BeyondTrust RCE Açığı Fidye Yazılımı Saldırılarında Aktif Şekilde Kullanılıyor
ABD merkezli siber güvenlik kurumu CISA, kurumsal uzaktan erişim çözümlerini hedef alan kritik bir güvenlik tehdidi konusunda yeni bir uyarı yayımladı. BeyondTrust RCE açığı olarak takip edilen güvenlik zafiyetinin artık fidye yazılımı saldırılarında aktif şekilde kullanıldığı doğrulandı. Yetkililer, kurumların kısa süre içinde güncelleme uygulamaması durumunda ciddi sistem ihlalleri yaşanabileceğini belirtiyor.
Windows Ve Diğer Platformlar İçin Kritik BeyondTrust RCE Tehlikesi Artıyor
CISA tarafından paylaşılan bilgilere göre BeyondTrust RCE açığı, BeyondTrust Remote Support 25.3.1 ve daha eski sürümler ile Privileged Remote Access 24.3.4 ve önceki versiyonları etkiliyor. Saldırganlar, kimlik doğrulaması gerektirmeden hazırlanan özel istemci istekleri aracılığıyla sistemlerde uzaktan kod çalıştırabiliyor.
BeyondTrust güvenlik açığı CVE-2026-1731 kimliğiyle Şubat ayı başında duyuruldu. Güvenlik araştırmacıları Harsh Jaiswal ile Hacktron AI ekibi tarafından bildirilen anormal hareketlilik, ilk aşamada tek bir Remote Support cihazında tespit edildi. İncelemeler sonrasında saldırı faaliyetlerinin ocak ayı sonunda başladığı anlaşıldı. Yetkililer, açığın en az bir hafta boyunca sıfır gün zafiyeti olarak kullanıldığını değerlendiriyor.
CISA, BeyondTrust RCE açığı için Known Exploited Vulnerabilities kataloğunda yer alan “fidye yazılımı kampanyalarında kullanılıyor” göstergesini aktif hâle getirdi. Kurum, federal ajanslara üç gün içinde yamayı yükleme ya da ürünü devre dışı bırakma talimatı verdi.
Siber saldırganlar tarafından yayımlanan kavram kanıtlama kodlarının kısa sürede dolaşıma girmesi BeyondTrust uzaktan erişim açığı riskini artırdı. Güvenlik uzmanları, özellikle internet erişimine açık yönetim panellerinin doğrudan hedef alındığını ifade ediyor.
BeyondTrust, bulut tabanlı SaaS müşterileri için güvenlik yamasının 2 Şubat tarihinde otomatik olarak uygulandığını açıkladı. Yerel kurulum kullanan kuruluşların ise güncellemenin manuel olarak doğrulanması gerekiyor.
Şirket, Remote Support kullanıcılarının 25.3.2 sürümüne geçmesini öneriyor. Privileged Remote Access kullanıcılarının ise 25.1.1 veya daha yeni sürümleri yüklemesi gerekiyor. BeyondTrust siber güvenlik tehdidi kapsamında eski RS v21.3 ile PRA v22.1 sürümlerini kullanan sistemlerin önce yeni sürüme yükseltilmesi tavsiye ediliyor.
Uzmanlar, fidye yazılımı gruplarının kurumsal uzaktan erişim araçlarını hedef alma eğiliminin arttığını belirtiyor. Güncel yamaların uygulanması BeyondTrust RCE açığı kaynaklı saldırı riskini azaltan en kritik adım olarak öne çıkıyor.
