BeyondTrust corrige una falla de Remote Support explotada antes de su divulgación

BeyondTrust divulgó el 15 de octubre la vulnerabilidad CVE-2026-102764 en Remote Support. La falla permite que un atacante remoto realice operaciones sobre archivos del dispositivo afectado. Tiene una puntuación de 9,3 en CVSS v4 y, según los reportes sobre la investigación, ya se había explotado en ataques desde agosto, antes de que hubiera un parche disponible. (beyondtrust.com)

El problema está en un componente de mensajería interna que no comprobaba adecuadamente el origen de los mensajes. BeyondTrust identifica como afectadas las versiones de Remote Support hasta la 26.2.3. La compañía indica que aplicó la corrección a sus clientes de Remote Support SaaS el 9 de octubre. En instalaciones alojadas por el cliente, el parche BT26-05-RS corresponde a las versiones 24.3.1 a 26.2.3; si usas una versión anterior, primero debes actualizarla. (beyondtrust.com)

Para una empresa, la tarea no termina al instalar la corrección: como hubo explotación previa, conviene investigar si el dispositivo recibió accesos no autorizados antes de quedar protegido. Prioriza las instancias expuestas a internet, confirma su versión y revisa los registros y las credenciales que el servicio maneja. Si encuentras señales de compromiso, trata la revisión como una respuesta a incidentes, no solo como una actualización de mantenimiento. (bleepingcomputer.com)