複数のBeyondTrust製品に重要なリモートコード実行の脆弱性が発見された。この欠陥は深刻度10点満点で9.9と評価されており、ハッカーがログインせずに影響を受けるシステム上でコードを実行できる。問題は2026年2月10日に報告された。
セキュリティ研究者らは、サイバーセキュリティ企業BeyondTrustの複数の製品に高深刻度のリモートコード実行(RCE)欠陥を発見した。TechRadarによると、この脆弱性は認証なしで不正ユーザーが脆弱なシステム上で任意のコードを実行可能とし、BeyondTrustの特権アクセス管理ソフトウェアに依存する組織に重大なリスクをもたらす。 このバグはCVSSスコア9.9/10を獲得し、広範な悪用可能性からその深刻さを示している。複数のBeyondTrust製品に影響するが、初期報告では具体的な製品は明記されていない。利用可能な情報ではBeyondTrustからの公式対応はまだない。 この発見は、企業向けソフトウェアを高度な攻撃から守る上での継続的な課題を浮き彫りにしている。BeyondTrust製品を使用する組織は、パッチの監視を推奨される。修正のタイムラインは2026年2月10日に公開された報告で提供されていない。