CISA alerta para exploração ativa de falha crítica no BeyondTrust Remote Support

Em 16 de outubro de 2026, a CISA informou estar ciente de uma vulnerabilidade crítica de bypass de autenticação, CVE-2026-102764, que afeta o BeyondTrust Remote Support (anteriormente Bomgar) nas versões 26.2.3 e anteriores. Há correções para versões com suporte, a partir da 24.3.1; quem usa versões mais antigas deve atualizar primeiro. Atores de ameaças estão explorando a falha para obter acesso inicial e depois estabelecer persistência, elevar privilégios e se mover lateralmente. A CISA incluiu a CVE no catálogo de Vulnerabilidades Conhecidamente Exploradas (KEV) na mesma data. Implantações SaaS hospedadas pela BeyondTrust já receberam a correção; appliances auto-hospedados precisam aplicar a correção BT26-05-RS, conforme o Aviso de Segurança BT26-05. Entre as medidas recomendadas estão limitar o acesso externo aos serviços necessários, restringir interfaces administrativas a redes confiáveis e realizar análise forense de rede e memória. Havendo suspeita de comprometimento, a orientação é isolar os appliances, coletar snapshot ou imagem forense, encaminhar eventos de syslog e de sessão ao SIEM e reunir registros de firewall de aplicação, proxy reverso e perímetro do período de exposição. Procure sessões privilegiadas não reconhecidas, arquivos de script desconhecidos, lacunas nos registros e alterações não autorizadas em contas, permissões ou políticas de sessão. A CISA também cita a Diretiva Operacional Vinculante 26-04. Para detalhes, consulte o aviso oficial da CISA e o material da BeyondTrust mencionado no alerta.