CISA · Cybersecurity Advisories· CISA·2026-10-16 20:00· 6 天前精选AI 评分78

CISA 要求修复 BeyondTrust Remote Support 严重认证绕过漏洞 CVE-2026-102764

CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support

AI 导读

CISA 警告 BeyondTrust Remote Support（原 Bomgar）26.2.3 及更早版本存在严重认证绕过漏洞 CVE-2026-102764，攻击者正利用其获取初始访问并建立持久化、提升权限和横向移动，该漏洞已于 2026 年 10 月 16 日被列入 KEV 目录。

推荐理由

CISA 将 BeyondTrust 认证绕过漏洞列入 KEV，并给出补丁、排查与凭据轮换的具体处置顺序。