Ημερομηνία είδησης: 2026-10-15 · Έλεγχος πηγών: 2026-10-26

Οι πλατφόρμες απομακρυσμένης τεχνικής υποστήριξης είναι ιδιαίτερα κρίσιμες: συνδέουν διαχειριστές, διαπιστευτήρια και εταιρικά endpoints. Στις 15 Οκτωβρίου 2026 η BeyondTrust δημοσίευσε το advisory BT26-05 για την CVE-2026-102764 στο Remote Support. Η εταιρεία και η Mandiant επιβεβαίωσαν προηγούμενη εκμετάλλευση ως zero-day, γεγονός που καθιστά τον έλεγχο των self-hosted εγκαταστάσεων επείγοντα.

Τι επιβεβαιώθηκε και πότε

Η BeyondTrust βαθμολογεί την CVE-2026-102764 ως Critical με CVSS v4 9,3 και την περιγράφει ως ελλιπή επαλήθευση προέλευσης μηνυμάτων σε εσωτερικό component. Υπό κατάλληλες συνθήκες ένας απομακρυσμένος μη αυθεντικοποιημένος επιτιθέμενος μπορεί να εκτελέσει ενέργειες αρχείων στο appliance. Η BeyondTrust αναφέρει εκμετάλλευση στις 29 Αυγούστου 2026, εντοπισμό στις 28 Σεπτεμβρίου, διάθεση διορθώσεων τον Οκτώβριο και δημόσια ανακοίνωση στις 15 Οκτωβρίου.

Προϊόν: BeyondTrust Remote Support, πρώην Bomgar.
Η αναφορά αφορά επιβεβαιωμένη zero-day εκμετάλλευση, όχι απλώς θεωρητική δυνατότητα.
Το CVSS 9,3 είναι στην κλίμακα CVSS v4, όχι v3.

Ποιες εγκαταστάσεις χρειάζονται patch

Σύμφωνα με το advisory, επηρεάζονται εκδόσεις Remote Support έως και 26.2.3. Για self-hosted εκδόσεις 24.3.1 έως 26.2.3 διατίθεται το BT26-05-RS patch. Παλαιότερες εγκαταστάσεις πρέπει πρώτα να αναβαθμιστούν σε κατάλληλη υποστηριζόμενη έκδοση. Η BeyondTrust αναφέρει ότι οι SaaS εγκαταστάσεις Remote Support είχαν διορθωθεί έως τις 9 Οκτωβρίου 2026. Η επιβεβαίωση του patch δεν αποκλείει παραβίαση που προηγήθηκε.

Καταγράψτε έκδοση, μοντέλο φιλοξενίας και κατάσταση αυτόματων ενημερώσεων.
Επαληθεύστε το BT26-05-RS patch στην κονσόλα /appliance ή μέσω του προμηθευτή.
Μην υποθέσετε ότι ένα reboot καθαρίζει πιθανή παραμονή επιτιθέμενου.

Γιατί το περιστατικό μπορεί να επηρεάσει ολόκληρο το δίκτυο

Η έρευνα της Mandiant περιγράφει εγκατάσταση κακόβουλων μηχανισμών στο appliance, κλιμάκωση προνομίων και κατάχρηση λειτουργιών απομακρυσμένων συνεδριών. Το κρίσιμο ερώτημα για μια επιχείρηση δεν είναι μόνο αν το appliance είναι σήμερα ενημερωμένο, αλλά αν κάποιος απέκτησε πρόσβαση σε λογαριασμούς, συστήματα ή αρχεία όσο ήταν ευάλωτο. Η ανάλυση ενός περιστατικού απαιτεί συσχέτιση logs και έλεγχο των downstream endpoints.

Ελέγξτε αλλαγές διαχειριστών, Jump Items, ρόλων και API accounts.
Εξετάστε ασυνήθιστες συνεδρίες, μεταφορές αρχείων και κενά στα logs.
Διατηρήστε firewall, reverse-proxy και κεντρικά syslog στοιχεία.

Σειρά ενεργειών χωρίς να χαθούν αποδεικτικά στοιχεία

Για εγκατάσταση με πιθανή παραβίαση, συντονίστε incident response πριν από ενέργειες που καταστρέφουν logs ή configuration. Η Mandiant προτείνει patch-first προσέγγιση όπου ενδείκνυται, αλλά σε επιβεβαιωμένη ή μη αποκλειόμενη παραβίαση μπορεί να απαιτηθεί απομόνωση και καθαρή επανεγκατάσταση. Τα credentials πρέπει να ανανεωθούν αφού απομακρυνθεί η δυνατότητα πρόσβασης του επιτιθέμενου, διαφορετικά μπορεί να διαρρεύσουν και τα νέα.

Αποθήκευση evidence και αξιολόγηση του χρονικού παραθύρου έκθεσης.
Patch ή απομόνωση βάσει σοβαρότητας και επιχειρησιακών αναγκών.
Έλεγχος ρυθμίσεων, επαναφορά από καθαρή εικόνα όπου χρειάζεται και στοχευμένο credential rotation.

Μόνιμα μέτρα για απομακρυσμένη υποστήριξη

Περιορίστε την πρόσβαση στις διαχειριστικές διεπαφές, χρησιμοποιήστε ισχυρή ταυτοποίηση και ελάχιστα προνόμια, στείλτε logs σε ανεξάρτητο σύστημα και ορίστε τακτικό έλεγχο ενημερώσεων. Η απομακρυσμένη υποστήριξη πρέπει να αντιμετωπίζεται ως κρίσιμο σημείο ελέγχου, όχι ως απλή εφαρμογή helpdesk.

MFA ή phishing-resistant SSO όπου υποστηρίζεται.
Περιορισμός admin interfaces και διαχωρισμός δικαιωμάτων.
Τακτικές δοκιμές ανάκλησης πρόσβασης και επαναφοράς.

Η VALUE360 μπορεί να βοηθήσει στην αποτύπωση έκθεσης, στον έλεγχο απομακρυσμένης πρόσβασης και στην προτεραιοποίηση διορθώσεων. Σε ενδείξεις παραβίασης απαιτείται εξειδικευμένη διερεύνηση και συντονισμός με τον προμηθευτή.

Δείτε τη σχετική υπηρεσία της VALUE360 →

Πηγές

Προτεραιοποίηση αποκατάστασης

Η προτεραιότητα δεν εξαρτάται μόνο από τη σοβαρότητα της είδησης. Καταγράψτε αν χρησιμοποιείτε το επηρεαζόμενο προϊόν, αν είναι προσβάσιμο από το Internet, ποια δικαιώματα διαθέτει και αν υπάρχουν ενδείξεις κακόβουλης δραστηριότητας. Επιβεβαιώστε τις ακριβείς επηρεαζόμενες εκδόσεις και τα διαθέσιμα διορθωτικά μέτρα από την επίσημη ανακοίνωση του κατασκευαστή.

Συχνές ερωτήσεις για την εφαρμογή

Αφορά απαραίτητα τη δική μας υποδομή;

Όχι. Πρώτα πρέπει να επιβεβαιωθεί αν το συγκεκριμένο προϊόν, η έκδοση και η σχετική ρύθμιση υπάρχουν στο περιβάλλον σας.

Αρκεί ένα εργαλείο προστασίας;

Όχι από μόνο του. Χρειάζεται συνδυασμός ενημερώσεων, περιορισμού πρόσβασης, καταγραφής συμβάντων και ελεγμένων αντιγράφων ασφαλείας.

BeyondTrust Remote Support: ενεργή εκμετάλλευση της CVE-2026-102764