Falha crítica no BeyondTrust Remote Support está em exploração ativa
Publicado em
A BeyondTrust corrigiu uma falha crítica no Remote Support, identificada como CVE-2026-102764, que permite a um atacante remoto fazer operações de arquivo no appliance. Segundo a CISA, a vulnerabilidade entrou no catálogo de falhas exploradas e a exploração ativa foi confirmada.
Por que importa
O problema afeta um produto usado para suporte remoto e administração de endpoints, o que amplia o risco para ambientes corporativos. Quem usa o BeyondTrust Remote Support deve tratar a correção como prioridade, porque há indicação de exploração em andamento.
O que fazer
- Verifique se o ambiente usa BeyondTrust Remote Support afetado, incluindo versões até 26.2.3.
- Aplique a correção fornecida pela BeyondTrust assim que estiver disponível para o seu cenário.
- Se o appliance já estava exposto, revise o ambiente em busca de sinais de comprometimento.
- Priorize a resposta a incidentes e a triagem forense, conforme recomendado pela CISA.