Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Schwachstelle im Produkt Remote Support von BeyondTrust. BeyondTrust hat am 15. Oktober 2026 ein Advisory dazu veröffentlicht. Die Lücke trägt die Kennung CVE-2026-102764 und erreicht den CVSSv4-Wert 9,3 von 10. Ursache ist eine unzureichende Prüfung des Ursprungs von Nachrichten in einer internen Messaging-Komponente. Unter bestimmten Voraussetzungen können Angreifer dadurch Dateioperationen auf einer betroffenen Appliance durchführen. Nach Angaben von BeyondTrust und der Google Threat Intelligence Group wird die Lücke seit mindestens August als Zero-Day ausgenutzt, also vor Verfügbarkeit einer Korrektur. Verschiedene Indikatoren deuten laut diesen Quellen auf den mutmaßlich China-nahen Akteur ARMORY CASTLE hin, der auch als UNC5221 und WARP PANDA verfolgt wird. Was CISO und IT-Betrieb jetzt tun können: 1. Im IKT-Register und in der Betriebsdokumentation prüfen, ob Remote Support im Haus oder bei einem Dienstleister im Einsatz ist. 2. Das Advisory des Herstellers lesen und die dort genannten Maßnahmen für die eigenen Instanzen umsetzen. 3. Weil die Ausnutzung seit August gemeldet ist, die Protokolle der Appliance rückwirkend ab August auf auffällige Dateizugriffe sichten. 4. Bei Dienstleistern schriftlich erfragen, ob sie betroffen sind und was sie getan haben. Fernwartungswerkzeuge sind ein direkter Zugang zu Systemen von Banken und Versicherern. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank lohnt sich deshalb ein fester Ablauf für solche Warnungen, der Bestandsprüfung, Maßnahme und Nachweis in einer Hand bündelt.
Originalquelle: Bundesamt für Sicherheit in der Informationstechnik (BSI) →