CISA 已发现一个关键的身份验证绕过漏洞 CVE-2026-102764，影响 BeyondTrust Remote Support 版本 26.2.3 及以下版本。网络威胁行为者正利用该漏洞进行初始访问及后续网络入侵。CISA 已将此 CVE 列入已知被利用漏洞（Known Exploited Vulnerabilities）目录。使用自托管 Remote Support 设备的组织必须立即应用 BT26-05-RS 补丁；如必要，请先升级至受支持版本。BeyondTrust 托管的部署已得到修补。至关重要的是，限制对 Remote Support 设备的外部访问，并将管理接口限制在可信网络内。受影响组织应开展网络和内存取证，以检测潜在入侵。若怀疑发生入侵，应立即隔离受影响设备，收集取证数据，并将日志转发至 SIEM。后续调查应搜寻威胁活动指标及异常系统变更。在从已知良好状态重建并完成修补后，必须轮换所有由该设备处理的凭据。CISA 强烈建议审查 BeyondTrust 的安全公告及相关资源，以获取完整的缓解策略。