Анализ: zero-day в BeyondTrust обнажил проблему стороннего администрирования

Разбор инцидента с CVE-2026-102764 в BeyondTrust: уязвимость эксплуатировалась, но патчи, учётные данные и логи часто контролируют сторонние провайдеры. ZoomEye нашла 966 хостов с интерфейсами BeyondTrust, Shadowserver — более 1400 открытых инстансов.

• ZoomEye: 966 активов с title BeyondTrust, 226 — Privileged Remote Access
• Shadowserver насчитал более 1400 открытых инстансов BeyondTrust
• SaaS-клиенты получили патч 8 октября, раскрытие — 15 октября
• Атакующие удалили системные, веб- и прикладные логи