O CISA (Cybersecurity and Infrastructure Security Agency) dos Estados Unidos emitiu um alerta crítico em 16 de outubro de 2026 recomendando a correção imediata de uma vulnerabilidade crítica no BeyondTrust Remote Support, identificada como CVE-2026-102764. A falha existe em componentes internos do produto e permite a um atacante não autenticado contornar os mecanismos de autenticação, obtendo acesso não autorizado ao sistema.
A vulnerabilidade foi classificada como crítica e está sendo acompanhada por agências de segurança cibernética de múltiplos países. O Canadian Centre for Cyber Security emitiu o alerta AL26-025 com a mesma classificação, e o NHS England Digital (serviço de saúde pública do Reino Unido) publicou o alerta CC-4870, orientando as organizações afetadas a aplicar o patch detalhado no comunicado de segurança BT-26-05 da BeyondTrust.
O BeyondTrust Remote Support é um amplamente utilizado em ambientes corporativos para suporte remoto a usuários e administração de sistemas. A presença de uma vulnerabilidade de autenticação crítica nesse tipo de produto é particularmente preocupante porque os sistemas de suporte remoto frequentemente têm acesso a máquinas com privilégios elevados, aumentando o impacto potencial de uma exploração bem-sucedida.
A NVD (National Vulnerability Database) do NIST registra a vulnerabilidade como afetando componentes internos do BeyondTrust Remote Support, onde os mecanismos de autenticação não foram aplicados corretamente. Isso significa que um atacante que consiga alcançar o componente vulnerável pode executar ações que normalmente exigiriam credenciais válidas.
Os especialistas de segurança recomendam que as organizações verifiquem imediatamente se utilizam o BeyondTrust Remote Support e, em caso afirmativo, apliquem a correção disponível. A BeyondTrust publicou um comunicado de segurança (BT-26-05) com as versões afetadas e as correções correspondentes. Organizações que não podem aplicar o patch imediatamente devem considerar medidas de mitigação temporária, como restringir o acesso de rede ao serviço e monitorar ativamente por tentativas de exploração.
A recomendação de agências governamentais de três países diferentes — Estados Unidos, Canadá e Reino Unido — para correção imediata reflete a gravidade da vulnerabilidade e o risco elevado de exploração. Em um contexto no qual ataques a sistemas de suporte remoto têm sido cada vez mais utilizados como vetor de intrusão em redes corporativas, a CVE-2026-102764 representa um risco que não pode ser deixado para depois.
As organizações que utilizam o BeyondTrust Remote Support devem priorizar a correção desta vulnerabilidade em suas rotinas de patch management, especialmente se o serviço estiver exposto à internet ou acessível por redes não confiáveis. O histórico de exploração ativa de vulnerabilidades em produtos de acesso remoto reforça a urgência da ação.
Fontes e referências
Encontrou uma informação que precisa de correção? Fale com a redação.