CISA는 BeyondTrust Remote Support 26.2.3 이하 버전에 영향을 미치는 심각한 인증 우회 취약점인 CVE-2026-102764를 식별했습니다. 이 취약점은 사이버 위협 행위자들이 초기 접근 및 후속 네트워크 침해를 위해 적극적으로 악용하고 있습니다. CISA는 이 CVE를 알려진 악용 취약점 카탈로그에 추가했습니다. 자체 호스팅되는 Remote Support 어플라이언스를 사용하는 조직은 필요한 경우 지원되는 버전으로 업그레이드한 후 즉시 BT26-05-RS 패치를 적용해야 합니다. BeyondTrust 호스팅 배포는 이미 패치되었습니다. Remote Support 어플라이언스에 대한 외부 접근을 제한하고 관리 인터페이스를 신뢰할 수 있는 네트워크로 제한하는 것이 중요합니다. 영향을 받는 조직은 잠재적인 침해를 탐지하기 위해 네트워크 및 메모리 포렌식을 수행해야 합니다. 침해가 의심되는 경우 영향을 받는 어플라이언스를 격리하고, 포렌식 데이터를 수집하고, SIEM으로 로그를 전달해야 합니다. 추가 조사는 위협 행위자 활동 지표 및 비정상적인 시스템 변경 사항을 탐색해야 합니다. 알려진 양호한 상태에서 재구축하고 패치한 후에는 어플라이언스에서 처리된 모든 자격 증명을 교체해야 합니다. CISA는 완전한 완화 전략을 위해 BeyondTrust의 보안 권고 및 관련 자료를 검토할 것을 강력히 권고합니다.