CISA促请修补BeyondTrust远程支持中的关键漏洞

事件经过

已为受支持的版本（24.3.1及更高版本）提供补丁；使用较旧版本的组织必须先升级。CISA已于2026年5月将CVE-2026-102764（一个特定软件漏洞的公开编号）添加至其已知被利用漏洞（KEV）目录。

自托管远程支持版本早于24.3.1的组织需要升级到更新版本才能应用该补丁。CISA已注意到关键身份验证绕过漏洞CVE-2026-102764，该漏洞影响BeyondTrust Remote Support（原名Bomgar）26.2.3及更早版本。

网络威胁行为者（即发动攻击的个人或团体）正在积极利用该漏洞获取初始访问权限，随后建立持久化、提升权限并横向移动。CISA敦促受影响的自托管远程支持设备所属组织立即采取以下行动：根据BeyondTrust安全公告BT26-05的说明，应用BT26-05-RS补丁。