CISA fordert Patch für kritische Sicherheitslücke in BeyondTrust Remote Support

Was passiert ist

Patches stehen für unterstützte Versionen (24.3.1 und neuer) bereit; Organisationen mit älteren Versionen müssen zuerst upgraden. CISA hat CVE-2026-102764 (die öffentliche Katalognummer einer bestimmten Softwareschwachstelle) am 10. Oktober in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen.

Organisationen mit selbst gehosteter Remote-Support-Version älter als 24.3.1 müssen auf eine neuere Version aktualisieren, um den Patch einzuspielen. CISA ist die kritische Authentifizierungsumgehung CVE-2026-102764 bekannt, die BeyondTrust Remote Support (früher Bomgar) in Versionen 26.2.3 und älter betrifft.

Cyber-Bedrohungsakteure (die Person oder Gruppe hinter einem Angriff) nutzen die Schwachstelle derzeit aktiv aus, um sich Erstzugriff zu verschaffen, dann Persistenz herzustellen, Rechte zu eskalieren und sich seitlich im Netzwerk zu bewegen. CISA fordert Organisationen mit betroffenen, selbst gehosteten Remote-Support-Appliances auf, umgehend folgende Maßnahmen zu ergreifen: Den BT26-05-RS-Patch einspielen, wie in BeyondTrusts Sicherheitshinweis BT26-05 beschrieben.