15 октября 2026 года BeyondTrust сообщила об активной эксплуатации критической уязвимости нулевого дня CVE-2026-102764 в устройстве Remote Support. Из-за сбоя проверки источника в компонентах внутренней передачи сообщений удалённый атакующий без аутентификации мог выполнять произвольные файловые операции, в том числе загружать файлы. В зафиксированных атаках эксплуатация уязвимости приводила к получению полного контроля над хостом с правами root. При анализе вариантов атаки BeyondTrust выявила дополнительные пути, использовавшие тот же недостаток, и устранила их в патче. Mandiant связала активность...