Kritická zranitelnost CVE-2026-102764 v BeyondTrust Remote Support je aktivně zneužívána

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2023-46805, CVE-2023-4966, CVE-2024-12356, CVE-2024-12686, CVE-2024-21887, CVE-2025-0282, CVE-2026-1731. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 12

1. 18. 10. 2026 · zachyceno 18:30 · NCSC-FI FI

   Kritická zranitelnost v BeyondTrust Remote Support

   BeyondTrust vydal opravu kritické zranitelnosti CVE-2026-102764 v produktu Remote Support, která měla skóre CVSS 9.3 a dostupný funkční exploit. Chyba spočívala v nedostatečném ověřování původu přijímaných zpráv ve vnitřních komponentách, což vzdálenému útočníkovi umožňovalo provádět souborové operace na zasaženém zařízení.

   originál: BeyondTrust Remote Support - BT26-05

2. 16. 10. 2026 18:34 · Cyber Centre Kanada CA

   Kritická zranitelnost v BeyondTrust Remote Support je aktivně zneužívána

   Kanadské centrum pro kybernetickou bezpečnost varuje před kritickou chybou CVE-2026-102764 v BeyondTrust Remote Support verze 26.2.3 a starších. Zranitelnost umožňuje neautentizovanému útočníkovi provádět neoprávněné operace se soubory a podle dostupných zpráv je již aktivně zneužívána v praxi.

   originál: AL26-025 - Critical vulnerability impacting BeyondTrust Remote Support – CVE-2026-102764

3. 16. 10. 2026 15:30 · CERT-SE SE

   BeyondTrust varuje před kritickou zero-day zranitelností

   Společnost BeyondTrust informovala o závažné zero-day zranitelnosti CVE-2026-102764 v nástroji Remote Support s hodnocením CVSS 9.3. Chyba umožňuje neautentizovanému útočníkovi zapsat do systému kód, získat kontrolu nad zařízením a následně pronikat hlouběji do sítě organizace.

   originál: BeyondTrust varnar för kritisk nolldagssårbarhet

4. 16. 10. 2026 15:06 · Cyber Centre Kanada CA

   Bezpečnostní varování BeyondTrust (AV26-1054)

   Kanadské kybernetické centrum upozorňuje na zranitelnost CVE-2026-102764 v produktu BeyondTrust Remote Support do verze 26.2.3 včetně. Podle otevřených zdrojů je tato chyba aktivně zneužívána v praxi a centrum doporučuje aplikovat dostupné aktualizace.

   originál: BeyondTrust security advisory (AV26-1054)

5. 16. 10. 2026 15:00 · The Record US

   Čínští špionážní útočníci zneužívají zero-day v softwaru BeyondTrust

   Podle zprávy zneužívá údajná čínská státem podporovaná skupina novou zero-day zranitelnost v softwaru IT podpory od společnosti BeyondTrust. Útočníci tuto chybu využívají k provádění špionážních útoků.

   originál: Suspected Chinese espionage attackers abusing BeyondTrust IT support zero-day

6. 16. 10. 2026 · zachyceno 23:30 · CISA Advisories US

   CISA varuje před aktivně zneužívanou chybou v BeyondTrust Remote Support

   CISA upozorňuje na kritickou zranitelnost CVE-2026-102764 umožňující obejití autentizace v nástroji BeyondTrust Remote Support verze 26.2.3 a starších. Útočníci chybu aktivně zneužívají k získání počátečního přístupu a CISA organizacím doporučuje okamžitě aplikovat záplatu BT26-05-RS a provést forenzní kontrolu systémů.

   originál: CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support

7. 16. 10. 2026 10:59 · NCSC-NL NL

   Kritická zero-day zranitelnost v BeyondTrust Remote Support

   BeyondTrust opravil kritickou zranitelnost CVE-2026-102764 s CVSS 9.3 v nástroji Remote Support, která spočívá v nedostatečné validaci původu zpráv mezi interními komponentami. Neautentizovaný vzdálený útočník mohl chybu zneužít k nahrání nebo úpravě souborů na zařízení; zasaženy jsou všechny verze do 26.2.3 a výrobce potvrdil její aktivní zneužívání jako zero-day.

   originál: NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support

8. 16. 10. 2026 10:51 · CSIRT Itálie (ACN) IT

   BeyondTrust zaznamenal zneužívání zranitelnosti CVE-2026-102764

   Společnost BeyondTrust zaznamenala aktivní zneužívání kritické zranitelnosti CVE-2026-102764 v síťovém provozu. Chyba se týká podnikového nástroje pro vzdálenou podporu Remote Support.

   originál: BeyondTrust: rilevato sfruttamento in rete della CVE-2026-102764

9. 16. 10. 2026 10:51 · CSIRT Itálie (ACN) IT

   Oprava kritické zranitelnosti v BeyondTrust Remote Support

   Podle italského CSIRT vydala společnost BeyondTrust bezpečnostní aktualizace řešící kritickou zranitelnost v řešení Remote Support. Chyba by mohla útočníkovi za určitých podmínek umožnit obejít ověřování původu zpráv, vydávat se za legitimní entitu a provádět neoprávněné operace se soubory na zasaženém zařízení.

   originál: Risolta vulnerabilità in BeyondTrust

10. 16. 10. 2026 08:18 · BleepingComputer US

    BeyondTrust opravil zero-day chybu zneužívanou od srpna

    Společnost BeyondTrust varovala zákazníky před kritickou zranitelností v nástroji Remote Support (RS), která je podle zdroje zneužívána v zero-day útocích od konce srpna. Výrobce doporučuje aplikovat opravu.

    originál: BeyondTrust patches zero-day exploited in attacks since August

11. 16. 10. 2026 · zachyceno 20:00 · CISA KEV US

    CISA zařadila zneužívanou chybu v BeyondTrust Remote Support do katalogu KEV

    Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2026-102764, která umožňuje obcházení autentizace podvržením v produktu BeyondTrust Remote Support. Termín pro provedení nápravných opatření stanovila na 19. října 2026.

    originál: BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability (CVE-2026-102764)

12. 15. 10. 2026 16:00 · Mandiant / Google TI US

    Skupina ARMORY CASTLE zneužila zero-day chybu v produktech BeyondTrust

    Společnost Mandiant uvedla, že špionážní skupina ARMORY CASTLE zneužila v srpnu 2026 zero-day zranitelnost CVE-2026-102764 v zařízeních BeyondTrust Remote Support. Útočníci chybu využili k nahrání škodlivých souborů a nasazení webshellu SAWFLY a nástroje BARECLAW, přičemž Mandiant doporučuje bezodkladnou instalaci bezpečnostních oprav.

    originál: ARMORY CASTLE Exploits BeyondTrust