BeyondTrust Remote Supportに悪用済みゼロデイ　CVE-2026-102764、CISAがKEVに追加し自前ホストは手動パッチが必要

BeyondTrustは10月15日、Remote Support（RS）の脆弱性に関する勧告BT26-05を公開した。CVE-2026-102764はCVSSv4で9.3の重大な欠陥で、内部メッセージ部品が受け取ったメッセージの送信元を十分に検証していなかったため、条件次第で遠隔の攻撃者がアプライアンス上でファイル操作を行える。影響は26.2.3以前の全バージョン。SaaS版には10月9日までにパッチが適用済みで、自前ホストで自動更新を有効にしていない場合はBT26-05-RSパッチを手動で当てる必要があり、24.3.1より古い版は先に更新が要る。同社のブログによると、中国系とみられるスパイ活動の攻撃者が8月29日からゼロデイとして悪用しており、Mandiantが同じ攻撃者の分析を公開している。Privileged Remote Access（PRA）は社内検証で悪用経路が見つかっていないものの、同じコードを共有するため予防的にパッチが出ている。CISAは10月16日、この脆弱性を既知の悪用済み脆弱性（KEV）カタログに追加した。X上では、露出していた環境では見覚えのないPHPファイルなど侵害の痕跡を調べ、認証情報をすべて入れ替えるよう求める声が出ている。