A vulnerabilidade CVE-2026-1731, identificada em produtos da BeyondTrust, é uma falha de command injection que permite a execução de comandos não autorizados no sistema. A falha foi descoberta de forma autônoma pelo agente de pesquisa Hacktron e está classificada como não autenticada.
O Google Threat Intelligence Group (GTIG) observou um aumento significativo nas divulgações de vulnerabilidades, que dobraram entre janeiro e agosto de 2026, com a exploração de vulnerabilidades também crescendo de 10,5 para 18 por mês. Embora a exploração de zero-days tenha aumentado levemente, a maioria das novas explorações se concentra em n-days, potencialmente facilitadas por ferramentas de AI que analisam patches e códigos de Proof-of-Concept (POC).
A exploração ativa da CVE-2026-1731 foi confirmada, com um grupo de ameaças explorando a falha dentro de quatro dias após a divulgação pública, e mais cinco grupos o fazendo em até sete dias. Essa situação indica que as vulnerabilidades descobertas por AI estão começando a ser exploradas no ambiente real, embora o GTIG descreva isso como um indicador inicial, e não uma tendência estabelecida.
Até o momento, não há informações sobre versões corrigidas ou mitigação disponível para a CVE-2026-1731. As organizações devem considerar a avaliação de seus sistemas para possíveis compromissos.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews