Warnung vor Attacken auf BeyondTrust-Fernwartungslösungen 13.02.2026

Sicherheitsforscher warnen vor kritischen Angriffen auf die Fernwartungslösungen BeyondTrust Remote Support und Privileged Remote Access. Angreifer nutzen eine Schwachstelle (CVE-2026-1731) aus, um ohne Authentifizierung Schadcode auf Systeme zu schleusen und die volle Kontrolle zu erlangen. Die betroffenen Versionen Remote Support 25.3.2 und Privileged Remote Access 25.1.1, die die Lücke schließen, sind seit wenigen Tagen verfügbar, aber noch nicht flächendeckend installiert. Rund 8500 potenziell verwundbare On-Premise-Instanzen sind öffentlich erreichbar. SaaS-Kunden haben die Patches bereits erhalten, während Administratoren von On-Premise-Installationen umgehend handeln müssen, da für ältere Versionen keine Sicherheitspatches mehr existieren.














