事件经过
CISA于2026-10-16将CVE-2026-102764添加到KEV（联邦截止日期2026-10-19），并确认了野外利用。该漏洞是Remote Support内部消息组件中的不当源验证弱点，允许未经身份验证的远程攻击者在设备上执行文件操作；CVSS 9.3。主要公告已验证（发布日期2026年10月15日）；BeyondTrust于10月9日将修复应用于SaaS，并为自托管发布了BT26-05-RS。
影响分析
远程支持设备是进入企业网络的经典特洛伊木马入口点：完整的设备入侵可提供对技术人员和用户机器的远程控制能力，这正是攻击者用来到达承载AI/智能体工作负载的网络、数据存储和凭据的立足点。BeyondTrust明确将其Identity/Security平台定位为围绕AI智能体凭据，这使得这个可远程利用、积极利用的远程访问绕过成为任何在BeyondTrust远程支持部署后运行AI工作负载的组织的运营紧急事项——鉴于已确认的野外使用，请视为优先事项。
攻击途径
Remote Support内部消息组件中的不当源验证（CWE-290）：未经身份验证的远程攻击者发送带有伪造源的精制消息，从而能够在设备上执行文件操作。需要网络可达Remote Support设备/服务。
受影响系统
BeyondTrust Remote Support (RS) 所有版本≤ 26.2.3（SaaS已于10月9日修补；自托管补丁适用于v24.3.1–26.2.3；低于24.3.1的版本需要升级）
缓解措施
SaaS：BeyondTrust已应用补丁（2026年10月9日）。自托管：为v24.3.1–26.2.3应用BT26-05-RS补丁；在修补前升级低于24.3.1的版本。参见https://www.beyondtrust.com/trust-center/security-advisories/bt26-05