Das BSI CERT-Bund warnt am 16. Oktober 2026 vor einer kritischen Schwachstelle in BeyondTrust Remote Support (WID-SEC-2026-4001). Ein entfernter, anonymer Angreifer kann Sicherheitsvorkehrungen umgehen. Die Schwachstelle CVE-2026-102764 wird laut Meldung bereits aktiv ausgenutzt. Betroffen sind Versionen bis einschließlich 26.2.3. Das BSI stuft das Risiko als kritisch ein und verweist auf das Security Advisory BT26-05 des Herstellers vom 15. Oktober 2026. Einordnung von Qvestcon: Fernwartungswerkzeuge geben Dienstleistern Zugriff auf Systeme von Banken und Versicherern. COO und CISO klären deshalb zuerst, ob das Produkt im eigenen Haus oder bei einem IKT-Dienstleister (Informations- und Kommunikationstechnik) im Einsatz ist und welche Version läuft. Danach prüfen sie, ob der Einsatz im Informationsregister nach DORA (Digital Operational Resilience Act) abgebildet ist und wer beim Dienstleister für die Umsetzung der Herstellerhinweise zuständig ist. Die Compliance dokumentiert Feststellung und Maßnahme für die Prüfungsplanung.