CISA alerta para exploração ativa de bypass de autenticação no BeyondTrust Remote Support

O que aconteceu e o que fazer

O alerta da CISA, publicado em 16 de outubro de 2026, trata da CVE-2026-102764, uma falha crítica de bypass de autenticação no BeyondTrust Remote Support (anteriormente Bomgar), nas versões 26.2.3 e anteriores. Há correção disponível para as versões com suporte, a partir da 24.3.1; organizações em versões mais antigas precisam atualizar primeiro. Atores de ameaças exploram a falha para obter acesso inicial, estabelecer persistência, elevar privilégios e se movimentar lateralmente. A vulnerabilidade foi incluída no catálogo KEV da CISA na mesma data. As implantações SaaS hospedadas pela BeyondTrust já receberam a correção.

Para uma empresa que opera appliances auto-hospedados, o primeiro passo é inventariar versões e expor a superfície de acesso externo, limitando as interfaces administrativas a redes confiáveis. Em seguida, é preciso aplicar a correção BT26-05-RS e tratar o período de exposição como possível incidente: preservar snapshots ou imagens forenses, encaminhar syslog e eventos de sessão para o SIEM e buscar sessões privilegiadas não reconhecidas, scripts desconhecidos, lacunas nos registros e alterações em contas e políticas de sessão. Um pipeline de coleta e monitoramento de logs, com alertas sobre esses indicadores, reduz o tempo entre a exposição e a detecção.

Como a consultoria pode ajudar

Diagnóstico da exposição do Remote Support na sua infraestrutura: versões instaladas, acessos externos e administrativos, e cobertura de logs. Em seguida, um plano escopado para aplicar a correção, coletar evidências forenses e implantar monitoramento de sessões privilegiadas no SIEM, com operação contínua se desejado.

Próximo passo

Se a sua empresa usa o BeyondTrust Remote Support, envie uma descrição breve do seu ambiente (versão, tipo de implantação, exposição externa e ferramenta de logs). Com isso, enviamos uma proposta escopada para diagnóstico e resposta.