Validación incorrecta del origen en Remote Support de BeyondTrust

BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.

→ Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.

Suspected Chinese espionage attackers abusing BeyondTrust IT support zero-day

Un grupo de espías presuntamente chino está explotando un zero-day en los equipos Remote Support de BeyondTrust para realizar ataques de inteligencia. BeyondTrust, Mandiant y Google confirmaron la vulnerabilidad CVE-2026-102764 el jueves y han lanzado un parche; el grupo Armory Castle ha estado explotando la falla desde el 29 de agosto. Los atacantes escalan privilegios, se mueven lateralmente en la red víctima y acceden a todas las credenciales almacenadas en el equipo.

→ Aplica inmediatamente el parche de BeyondTrust para CVE-2026-102764 en todos los equipos Remote Support, especialmente aquellos accesibles desde Internet; revisa los registros desde el 29 de agosto para detectar signos de compromiso.

China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers

El grupo de espionaje cibernético Armory Castle, vinculado a China, explotó un zero-day en BeyondTrust Remote Support (CVE-2026-102764, CVSS 9.3) a finales de agosto de 2026 para comprometer servidores de soporte remoto. La vulnerabilidad radica en validación inadecuada del origen de mensajes en un componente interno, permitiendo operaciones de archivos en el dispositivo. BeyondTrust ha desplegado parches para clientes SaaS desde el 9 de octubre, pero los clientes auto-hospedados deben actualizar manualmente.

BeyondTrust patches zero-day exploited in attacks since August

BeyondTrust ha emitido un parche para CVE-2026-102764, una vulnerabilidad crítica de autenticación en Remote Support que ha sido explotada en ataques zero-day desde agosto. El actor chino Armory Castle ha aprovechado el fallo para obtener acceso inicial, escalar a privilegios root y desplegar malware personalizado en redes empresariales, incluida la infraestructura de organismos del Gobierno estadounidense. BeyondTrust advierte que cualquier dispositivo accesible desde Internet durante la ventana de explotación debe considerarse potencialmente comprometido.

→ Actualiza BeyondTrust Remote Support a versión posterior a 26.2.3 o habilita actualizaciones automáticas en instalaciones locales; cualquier appliance accesible desde Internet durante agosto-octubre debe considerarse comprometida y revisarse.