Dátum: 2026. október 17.
A BeyondTrust október 15-én hozta nyilvánosságra Remote Support rendszerének kritikus sérülékenységét. A hibát egy támadócsoport már augusztusban kihasználta. A javítás elérhető, de a saját üzemeltetésű példányoknál a frissítés mellett az esetleges korábbi behatolást is ellenőrizni kell.
A távoli segítségnyújtás eszköze vált belépési ponttá
A BeyondTrust Remote Support – korábbi nevén Bomgar – segítségével az informatikai szakemberek távolról érhetik el és javíthatják a vállalati számítógépeket. Egy ilyen rendszer kiemelt célpont, mert hozzáférést közvetíthet munkaállomásokhoz, rendszergazdai fiókokhoz és belső hálózati erőforrásokhoz.
A most nyilvánosságra hozott CVE-2026-102764 sérülékenységet a gyártó kritikusnak minősítette, 9,3-as CVSS-pontszámmal. A hiba egy belső kommunikációs összetevőben található: a rendszer nem megfelelően ellenőrizte a kapott üzenetek eredetét. Megfelelő körülmények között egy távoli támadó fájlműveleteket végezhetett a berendezésen, hitelesítés nélkül. A hiba a Remote Support 26.2.3-as és korábbi változatait érinti. BeyondTrust
A támadás már a bejelentés előtt megtörtént
A Google Threat Intelligence Group és a Mandiant incidensvizsgálata szerint egy feltételezetten Kínához köthető kiberkémkedési csoport 2026. augusztus végén még ismeretlen, úgynevezett nulladik napi hibaként használta ki a sérülékenységet.
A támadó fájlokat töltött fel, webes hátsó ajtót telepített, rendszerszintű jogosultságot szerzett, majd a távoli támogatási rendszeren keresztül belső számítógépeket ért el. A vizsgálat naplók és helyi nyomok törlését is feltárta. A Mandiant ezért azt javasolja, hogy az internet felől elérhető, korábban sebezhető példányokat az ellenőrzés befejezéséig potenciálisan kompromittáltnak tekintsék. Google Cloud Blog
Ez nem jelenti azt, hogy minden érintett telepítést megtámadtak. A BeyondTrust október 16-i közlése két érintett ügyfélről számolt be, és azt írta, hogy augusztus óta nem látott további támadói tevékenységet. A Google ugyanakkor a szélesebb körű kihasználás lehetőségére figyelmeztetett. Google Cloud Blog
A javítás már elérhető, de nem mindenkinél automatikus
Elérhetőség: a BT26-05-RS javítás nem későbbre bejelentett fejlesztés, hanem már kiadott biztonsági frissítés. A BeyondTrust szerint a felhős Remote Support-példányokat október 9-ig automatikusan javította.
A saját telepítésű rendszereknél ellenőrizni kell, hogy az automatikus frissítés valóban alkalmazta-e a javítást. Ha nem, azt kézzel kell telepíteni. A 24.3.1-nél régebbi verziókat előbb támogatott kiadásra kell frissíteni. A Privileged Remote Access esetében a kihasználhatóságot nem igazolták, de a közös programkód miatt ehhez is készült elővigyázatossági javítás. BeyondTrust
Mit ellenőrizzen egy magyar KKV?
A vállalkozás először kérdezze meg informatikai szolgáltatójától, használ-e BeyondTrust Remote Support vagy Privileged Remote Access rendszert. Pozitív válasz esetén írásban kérje a telepített verziót és a BT26-05 javítás alkalmazásának időpontját.
Ha a berendezés sebezhető állapotban elérhető volt az internetről, a frissítés önmagában nem törli a korábban megszerzett támadói hozzáférést. Indokolt lehet a külső helyre továbbított naplók átvizsgálása, az ismeretlen rendszergazdai munkamenetek keresése, valamint gyanús esemény esetén a közvetített privilegizált hitelesítő adatok cseréje. A távoli elérés adminisztrációs felületét pedig megbízható hálózatokra vagy VPN-kapcsolatra célszerű korlátozni.