Falha crítica no BeyondTrust Remote Support foi explorada como zero-day

A BeyondTrust corrigiu uma vulnerabilidade crítica no Remote Support que foi explorada como falha de dia zero. Identificado como CVE-2026-102764, o problema recebeu pontuação CVSS 4.0 de 9,3 e afeta todas as versões do produto até a 26.2.3.

A falha está na validação da origem de mensagens recebidas por componentes internos. Em condições específicas, um invasor remoto sem autenticação pode realizar operações não autorizadas em arquivos do appliance, sem interação do usuário. A investigação da empresa relacionou a exploração a um agente de ameaça que comprometeu uma instância SaaS hospedada e uma instalação própria em 29 de agosto.

A BeyondTrust informou que aplicou a correção a todos os clientes SaaS do Remote Support até 9 de outubro. Clientes com ambientes próprios e sem atualização automática precisam instalar manualmente o patch BT26-05-RS. Instalações anteriores à versão 24.3.1 devem primeiro migrar para uma versão compatível com a correção.

Equipes responsáveis pelo produto devem confirmar a versão e o estado do patch, revisar os indicadores publicados pela fabricante e preservar evidências antes de reconstruir sistemas com sinais de comprometimento. Como houve exploração antes da divulgação pública, a aplicação da correção deve ser tratada como prioridade.