--- adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-pruefen-fernwartungstools-zero-day-warnung_452a839e/" titel: "Markus Junge: pruefen fernwartungstools zero day" beschreibung: "Das BSI warnt vor einer kritischen Schwachstelle in BeyondTrust Remote Support (CVE-2026-102764, CVSSv4 9,3 von…" sprache: "de-DE" stand: "2026-11-07" --- FAQ · Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment # Wie prüfen wir Fern­war­tungs­tools nach einer Zero-Day-Warnung? Freigegebene Antwort von Qvestcon mit Fundstellen. ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Wie%20pr%C3%BCfen%20wir%20Fernwartungstools%20nach%20einer%20Zero-Day-Warnung%3F%0A%0ADas%20BSI%20warnt%20vor%20einer%20kritischen%20Schwachstelle%20in%20BeyondTrust%20Remote%20Support%20%28CVE-2026-102764%2C%20CVSSv4%209%2C3%20von%2010%29.%20Angreifer%20k%C3%B6nnen%20unter%20bestimmten%20Voraussetzungen%20Dateioperationen%20auf%20einer%20betroffenen%20Appliance%20durchf%C3%BChren.%20Laut%20BeyondTrust%20und%20der%20Google%20Threat%20Intelligence%20Group%20wird%20die%20L%C3%BCcke%20seit%20mindestens%20August%20als%20Zero-Day%20ausgenutzt%2C%20das%20Advisory%20erschien%20am%2015.%20Oktober%202026.%20Der%20R%C3%BCckblick%20z%C3%A4hlt%20zuerst.%20Weil%20die%20Ausnutzung%20seit%20August%20gemeldet%20ist%2C%20geh%C3%B6rt%20neben%20den%20Herstellerma%C3%9Fnahmen%20der%20Blick%20in%20die%20Protokolle%20ab%20August%20zur%20Antwort%20des%20CISO.%0A%0AQuelle%3A%20BSI%2C%20Cybersicherheitswarnung%20Version%201.0%3A%20BeyondTrust%20Remote%20Support%20-%20Zero-Day%20Schwachstelle%20seit%20mindestens%20August%20ausgenutzt%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-297832-1032_bits.html%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-experte-markus-junge%2Fmarkus-junge-pruefen-fernwartungstools-zero-day-warnung_452a839e%2F) - [X](https://twitter.com/intent/tweet?text=Wie%20pr%C3%BCfen%20wir%20Fernwartungstools%20nach%20einer%20Zero-Day-Warnung%3F%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-experte-markus-junge%2Fmarkus-junge-pruefen-fernwartungstools-zero-day-warnung_452a839e%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-experte-markus-junge%2Fmarkus-junge-pruefen-fernwartungstools-zero-day-warnung_452a839e%2F) - [WhatsApp](https://wa.me/?text=Wie%20pr%C3%BCfen%20wir%20Fernwartungstools%20nach%20einer%20Zero-Day-Warnung%3F%0A%0ADas%20BSI%20warnt%20vor%20einer%20kritischen%20Schwachstelle%20in%20BeyondTrust%20Remote%20Support%20%28CVE-2026-102764%2C%20CVSSv4%209%2C3%20von%2010%29.%20Angreifer%20k%C3%B6nnen%20unter%20bestimmten%20Voraussetzungen%20Dateioperationen%20auf%20einer%20betroffenen%20Appliance%20durchf%C3%BChren.%20Laut%20BeyondTrust%20und%20der%20Google%20Threat%20Intelligence%20Group%20wird%20die%20L%C3%BCcke%20seit%20mindestens%20August%20als%20Zero-Day%20ausgenutzt%2C%20das%20Advisory%20erschien%20am%2015.%20Oktober%202026.%20Der%20R%C3%BCckblick%20z%C3%A4hlt%20zuerst.%20Weil%20die%20Ausnutzung%20seit%20August%20gemeldet%20ist%2C%20geh%C3%B6rt%20neben%20den%20Herstellerma%C3%9Fnahmen%20der%20Blick%20in%20die%20Protokolle%20ab%20August%20zur%20Antwort%20des%20CISO.%0A%0AQuelle%3A%20BSI%2C%20Cybersicherheitswarnung%20Version%201.0%3A%20BeyondTrust%20Remote%20Support%20-%20Zero-Day%20Schwachstelle%20seit%20mindestens%20August%20ausgenutzt%2C%20https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FCybersicherheitswarnungen%2FDE%2F2026%2F2026-297832-1032_bits.html%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-experte-markus-junge%2Fmarkus-junge-pruefen-fernwartungstools-zero-day-warnung_452a839e%2F) ## Antwort Das BSI warnt vor einer kritischen Schwachstelle in BeyondTrust Remote Support (CVE-2026-102764, CVSSv4 9,3 von 10). Angreifer können unter bestimmten Vor­aus­set­zun­gen Datei­ope­ra­tio­nen auf einer betroffenen Appliance durchführen. Laut BeyondTrust und der Google Threat Intelligence Group wird die Lücke seit mindestens August als Zero-Day ausgenutzt, das Advisory erschien am 15. Oktober 2026. Der Rückblick zählt zuerst. Weil die Ausnutzung seit August gemeldet ist, gehört neben den Her­stel­ler­maß­nah­men der Blick in die Protokolle ab August zur Antwort des CISO. Fernwartung ist ein direkter Zugang zu Systemen von Banken und Versicherern, auch bei Dienst­leis­tern im IKT-Dritt­par­tei­en­ri­si­ko­ma­nage­ment nach DORA. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt sich ein fester Ablauf für solche Warnungen, der Bestands­prü­fung, Maßnahme und Nachweis in einer Hand bündelt. Markus Junge empfiehlt, diesen Ablauf im ISMS zu verankern. ## In der Praxis Der CISO prüft im IKT-Register und in der Betriebs­do­ku­men­ta­tion, ob Remote Support im Haus oder bei einem Dienstleister läuft, und setzt die Maßnahmen aus dem Hersteller-Advisory um. - Jede Instanz von Remote Support ist mit Ver­ant­wort­li­chem und Stand der Her­stel­ler­maß­nah­men erfasst. - Die Protokolle der Appliance sind rückwirkend ab August auf auffällige Dateizugriffe gesichtet, das Ergebnis ist festgehalten. - Dienstleister haben schriftlich mitgeteilt, ob sie betroffen sind und was sie getan haben. **Nachweis:** Als Nachweis dient eine Liste der Instanzen mit Datum der Maßnahme, Ergebnis der Pro­to­koll­sich­tung und Antworten der Dienstleister. ## Belege - [BSI, Cyber­si­cher­heits­war­nung Version 1.0: BeyondTrust Remote Support - Zero-Day Schwachstelle seit mindestens August ausgenutzt](https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297832-1032_bits.html) - [#BSI](https://qvestcon.com/stichwoerter/b/#bsi) - [#Fernwartung](https://qvestcon.com/stichwoerter/f-h/#fernwartung) - [#ZeroDay](https://qvestcon.com/stichwoerter/v-z/#zeroday) - [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) ## Weiterlesen [Alle Fragen zu Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment](https://qvestcon.com/faq/datenschutz-sicherheit/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)