BeyondTrust Remote Support 修補已被利用的來源驗證漏洞

CVE-2026-102764

主要來源公告：2026-10-15

事件日期：2026-08-29

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

BeyondTrust 的 BT26-05 公告指出，CVE-2026-102764 可讓遠端攻擊者對 Remote Support 設備執行檔案操作。供應商調查記錄了 8 月 29 日的利用活動；CISA 於 10 月 16 日將漏洞加入 KEV。

BeyondTrust Remote Support 26.2.3 及更早版本

使用自架 BeyondTrust Remote Support 的香港遠端支援及維運團隊

確認已套用 BT26-05-RS；補丁適用於 24.3.1 至 26.2.3，更早版本須先升級。限制管理介面只供可信網絡存取，保留設備外的日誌並調查異常管理活動。供應商表示 SaaS 客戶截至 10 月 9 日已完成修補。

BeyondTrust BT26-05 評為 Critical，CVSS v4.0 基本分數 9.3；CISA 已列入 KEV。

8 月 29 日是供應商調查記錄的利用日期，並非已證實的全球首次利用日期。

香港受影響情況未獲證實；不把威脅情報歸因評估視為確定事實。