BeyondTrust закрыла CVE-2026-102764 в Remote Support: эксплуатируют с августа

BeyondTrust устранила уязвимость CVE-2026-102764 (CVSS 9.3) в Remote Support до версии 26.2.3 включительно: неаутентифицированный атакующий мог выполнять произвольные файловые операции и повышать привилегии до root. CISA внесла CVE в каталог эксплуатируемых, крайний срок для федеральных ведомств — 19 октября 2026 года.

• Уязвимость CWE-290 получила оценку 9.3, патч — BT26-05-RS
• Эксплуатацию связывают с группой UNC5221 (ARMORY CASTLE) с 29 августа
• Атакующие ставили веб-шелл SAWFLY и SUID-бэкдор, крали хранилище bt-secrets
• CISA требует закрыть уязвимость до 19 октября 2026 года