A CISA (Cybersecurity and Infrastructure Security Agency) alertou sobre uma vulnerabilidade crítica de bypass de autenticação, CVE-2026-102764, que afeta o BeyondTrust Remote Support (anteriormente Bomgar) nas versões 26.2.3 e anteriores. Patches estão disponíveis para versões suportadas (24.3.1 e posteriores), e as organizações que utilizam versões mais antigas devem atualizar primeiro. Atores de ameaças cibernéticas estão explorando ativamente a vulnerabilidade para obter acesso inicial, estabelecer persistência, escalar privilégios e se mover lateralmente.
Detalhes Técnicos
A vulnerabilidade é um bypass de autenticação que permite que atores de ameaças cibernéticas ignorem a autenticação e acessem o sistema.
A CVE-2026-102764 foi adicionada ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA em 16 de outubro de 2026.
A CISA recomenda que as organizações com sistemas afetados apliquem os patches disponíveis o mais rápido possível.
Ações Recomendadas
Verificar se o sistema está afetado pela vulnerabilidade e aplicar os patches disponíveis.
Atualizar as versões do BeyondTrust Remote Support para 24.3.1 ou posterior.
Monitorar o sistema para detectar possíveis atividades suspeitas.
É fundamental que as organizações tomem medidas imediatas para proteger seus sistemas contra essa vulnerabilidade crítica.
