BeyondTrust revela explotación de Remote Support y pide corregir los equipos autogestionados
BeyondTrust revela explotación de Remote Support y pide corregir los equipos autogestionados
El aviso BT26-05, divulgado el 15 de octubre, detalla CVE-2026-102764 en Remote Support. El fabricante confirmó dos clientes afectados y señala que sus instancias SaaS ya recibieron la corrección.
Una divulgación de explotación anterior
BeyondTrust publicó el 15 de octubre BT26-05 sobre CVE-2026-102764, una falla crítica de validación del origen de mensajes en Remote Support. El aviso afecta versiones hasta 26.2.3 y describe operaciones de archivos no autorizadas sobre el equipo.
La cronología sitúa la explotación observada en agosto, no en la fecha de esta publicación. El fabricante informa dos clientes afectados conocidos y atribuye la actividad a un actor de espionaje vinculado con China con confianza moderada a alta.
Prioridad para instalaciones propias
La corrección fue distribuida a clientes SaaS; los administradores de instalaciones autogestionadas deben verificar su aplicación. Para versiones anteriores a 24.3.1 se necesita actualizar antes de instalar el parche.
- Aplicar BT26-05 conforme a la rama instalada y revisar las indicaciones vigentes del fabricante.
- Investigar señales de acceso indebido y preservar registros externos.
- Revisar credenciales y accesos remotos sin asumir que el parche elimina una intrusión previa.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1SecurityWeek — Explotación de BeyondTrust ↗prensa especializada
- 2BeyondTrust — BT26-05 ↗fabricante
- 3
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista