CISAは、BeyondTrust Remote Supportのバージョン26.2.3までのバージョンに影響を与える重大な認証バイパス脆弱性、CVE-2026-102764を特定しました。この脆弱性は、サイバー脅威アクターによって初期アクセスおよびその後のネットワーク侵害のために積極的に悪用されています。CISAはこのCVEを知られている悪用された脆弱性カタログに追加しました。セルフホスト型のRemote Supportアプライアンスを使用している組織は、必要に応じてサポートされているバージョンにアップグレードした後、直ちにBT26-05-RSパッチを適用する必要があります。BeyondTrustホスト型のデプロイメントは既にパッチが適用されています。Remote Supportアプライアンスへの外部アクセスを制限し、管理インターフェースを信頼できるネットワークに制限することが重要です。影響を受ける組織は、潜在的な侵害を検出するためにネットワークおよびメモリフォレンジックを実施する必要があります。侵害が疑われる場合は、影響を受けるアプライアンスを隔離し、フォレンジックデータを収集し、SIEMにログを転送してください。さらなる調査では、脅威アクターの活動の兆候や異常なシステム変更を検索する必要があります。既知の良好な状態から再構築し、パッチを適用した後、アプライアンスによって処理されたすべての認証情報はローテーションする必要があります。CISAは、完全な緩和戦略のためにBeyondTrustのセキュリティアドバイザリおよび関連リソースを確認することを強く推奨します。