美国 CISA 于 10 月 16 日发布紧急警示：BeyondTrust 远程支持（原 Bomgar）26.2.3 及更早版本存在关键认证绕过漏洞 CVE-2026-102764，并已确认遭到黑客实际利用。攻击者借此获得初始访问权限后，可建立持久化、提权并横向移动，威胁等级为关键。

据安全厂商披露，与中国关联的网络间谍组织早在 8 月 29 日就已将此漏洞用作零日武器，攻陷了一台自托管的 Remote Support 设备。CISA 当日已将其列入 KEV（已知被利用漏洞）目录，敦促自建设备用户立即打补丁升级至 BT26-05-RS；版本低于 24.3.1 的用户需先整体升级再打补丁。

远程运维工具一旦失守，等于把内网钥匙交给了攻击者。用了 BeyondTrust 自托管版本还没打补丁的，现在就去升级，别等周一。

消息来源

CISA