CISA выявила критическую уязвимость обхода аутентификации, CVE-2026-102764, затрагивающую BeyondTrust Remote Support версий до 26.2.3. Эта уязвимость активно используется киберпреступниками для получения первоначального доступа и последующего компрометирования сети. CISA добавила этот CVE в свой каталог известных уязвимостей, используемых в атаках. Организации, использующие локально размещенные устройства Remote Support, должны немедленно применить исправление BT26-05-RS после обновления до поддерживаемой версии, если это необходимо. Развертывания, размещенные BeyondTrust, уже были исправлены. Крайне важно ограничить внешний доступ к устройствам Remote Support и разрешить доступ к административным интерфейсам только из доверенных сетей. Затронутые организации должны провести сетевую и пооперативную криминалистику для выявления возможных компрометаций. В случае подозрения на компрометацию, изолируйте затронутые устройства, соберите криминалистические данные и перешлите журналы в SIEM. Дальнейшие расследования должны быть направлены на поиск индикаторов активности злоумышленников и необычных системных изменений. После восстановления из известного рабочего состояния и установки исправлений, все учетные данные, обрабатываемые устройством, должны быть изменены. CISA настоятельно рекомендует ознакомиться с рекомендациями по безопасности BeyondTrust и связанными ресурсами для получения полных стратегий смягчения последствий.