Sicherheitslücke bei BeyondTrust
API-Keys von Remote Support SaaS Instanzen geknackt.

Am 2. Dezember 2024 griffen Hacker die US-Cybersicherheitsfirma BeyondTrust an. Das Unternehmen bietet Lösungen für das Privleged Access Management (PAM) und sicheren Remote Access an. Die Angreifer knackten einen Remote Support SaaS-API-Schlüssel und setzten damit Passwörter lokaler Anwendungsaccounts zurück. Am 5. Dezember deaktivierte BeyondTrust die betroffenen SaaS-Instanzen und ersetzte sie durch neue. 

Am 16. Dezember entdeckte BeyondTrust im Zuge der Ermittlungen eine kritische "Command Injection" Schwachstelle (CVE-2024-12356). Zwei Tage später fanden sie eine weitere Schwachstelle mittlerer Schwere (CVE-2024-12686). Die erste Lücke erlaubte Angreifern, Betriebssystembefehle auszuführen, die zweite verschaffte ihnen administrativen Zugriff auf Zielsysteme. BeyondTrust schloss beide Sicherheitslücken. Das Unternehmen untersucht den Vorfall weiter mit externen Experten und sichert weltweit die Kundeninstanzen.