---
adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-informationsverbund_bc2634d4/"
titel: "BeyondTrust Remote Support: Schwachstelle…"
beschreibung: "Das BSI CERT-Bund warnt am 16. Oktober 2026 vor einer kritischen Schwachstelle in BeyondTrust Remote Support…"
sprache: "de-DE"
stand: "2026-10-19"
---

Qvestcon News

# BeyondTrust Remote Support: Schwachstelle wird ausgenutzt

Das BSI CERT-Bund warnt am 16. Oktober 2026 vor einer kritischen Schwachstelle in BeyondTrust Remote Support (WID-SEC-2026-4001). Ein entfernter, anonymer Angreifer kann Sicher­heits­vor­keh­run­gen umgehen. Die Schwachstelle CVE-2026-102764 wird laut Meldung bereits aktiv ausgenutzt. Betroffen sind Versionen bis ein­schließ­lich 26.2.3. Das BSI stuft das Risiko als kritisch ein und verweist auf das Security Advisory BT26-05 des Herstellers vom 15. Oktober 2026. Einordnung von Qvestcon: Fern­war­tungs­werk­zeuge geben Dienst­leis­tern Zugriff auf Systeme von Banken und Versicherern. COO und CISO klären deshalb zuerst, ob das Produkt im eigenen Haus oder bei einem IKT-Dienstleister (Informations- und Kom­mu­ni­ka­ti­ons­tech­nik) im Einsatz ist und welche Version läuft. Danach prüfen sie, ob der Einsatz im Infor­ma­ti­ons­re­gis­ter nach DORA (Digital Operational Resilience Act) abgebildet ist und wer beim Dienstleister für die Umsetzung der Her­stel­ler­hin­weise zuständig ist. Die Compliance dokumentiert Feststellung und Maßnahme für die Prü­fungs­pla­nung.

[Cyber](https://qvestcon.com/news/cyber/)16.10.2026

Das BSI CERT-Bund warnt am 16. Oktober 2026 vor einer kritischen Schwachstelle in BeyondTrust Remote Support (WID-SEC-2026-4001). Ein entfernter, anonymer Angreifer kann Sicher­heits­vor­keh­run­gen umgehen. Die Schwachstelle CVE-2026-102764 wird laut Meldung bereits aktiv ausgenutzt. Betroffen sind Versionen bis ein­schließ­lich 26.2.3. Das BSI stuft das Risiko als kritisch ein und verweist auf das Security Advisory BT26-05 des Herstellers vom 15. Oktober 2026. Einordnung von Qvestcon: Fern­war­tungs­werk­zeuge geben Dienst­leis­tern Zugriff auf Systeme von Banken und Versicherern. COO und CISO klären deshalb zuerst, ob das Produkt im eigenen Haus oder bei einem IKT-Dienstleister (Informations- und Kom­mu­ni­ka­ti­ons­tech­nik) im Einsatz ist und welche Version läuft. Danach prüfen sie, ob der Einsatz im Infor­ma­ti­ons­re­gis­ter nach DORA (Digital Operational Resilience Act) abgebildet ist und wer beim Dienstleister für die Umsetzung der Her­stel­ler­hin­weise zuständig ist. Die Compliance dokumentiert Feststellung und Maßnahme für die Prü­fungs­pla­nung.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/n-q/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/n-q/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/k-m/#markusjunge)
- [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora)
- [#IKT­Dritt­dienst­leis­ter](https://qvestcon.com/stichwoerter/i-j/#iktdrittdienstleister)

[Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/a0f9616c-2368-4b60-a330-72990db80ddd)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20BeyondTrust%20Remote%20Support%3A%20Schwachstelle%20wird%20ausgenutzt#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)