ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, 16 Ekim 2026’da BeyondTrust Remote Support yazılımındaki kritik bir kimlik doğrulama atlatma açığı (CVE-2026-102764) için uyarı yayımladı. CISA’ya göre saldırganlar açığı aktif olarak kullanıyor: önce ilk erişimi sağlıyor, ardından kalıcılık kuruyor, yetkilerini yükseltiyor ve ağ içinde yanal hareket ediyor. Açık aynı gün Bilinen İstismar Edilen Açıklar (KEV) kataloğuna eklendi.
Ne oldu
Remote Support (eski adıyla Bomgar), BT ekiplerinin kullanıcı bilgisayarlarına uzaktan destek vermek için kullandığı bir yazılım; bir cihaz ya da sanal makine olarak çalışıyor. NVD kaydına göre açık, ürünün iç bileşenlerinin aldıkları mesajların kaynağını yeterince doğrulamamasından kaynaklanıyor; uygun koşullarda saldırgan cihaz üzerinde dosya işlemleri yapabiliyor. Açık “kimlik sahteciliğiyle kimlik doğrulama atlatma” (CWE-290) olarak sınıflandırıldı.
NIST, açığa CVSS 3.1 ölçeğinde 9,8 puan verdi; saldırı ağ üzerinden, kimlik bilgisi ve kullanıcı etkileşimi gerektirmeden yapılabiliyor. CISA’nın KEV kaydında ABD federal kurumları için son tarih 19 Ekim olarak belirlenmişti.
Kimleri etkiler
CISA’ya göre Remote Support’un 26.2.3 ve önceki sürümleri etkileniyor. BeyondTrust’ın kendi barındırdığı (SaaS) Remote Support kurulumları zaten yamalandı. Kendi altyapısında (self-hosted) Remote Support çalıştıran kurumların ise yamayı kendisi uygulaması gerekiyor; 24.3.1’den eski bir sürüm kullananlar önce daha yeni bir sürüme yükseltmek zorunda.
Üretici ne öneriyor
CISA, BeyondTrust’ın BT26-05 güvenlik duyurusundaki BT26-05-RS yamasının uygulanmasını, Remote Support cihazına dışarıdan erişimin yalnız gerekli hizmetlerle sınırlandırılmasını ve yönetim arayüzlerine erişimin güvenilir ağlarla kısıtlanmasını öneriyor.
Açık sahada kullanıldığı için CISA, ele geçirilme şüphesi olan kurumlara ek adımlar sıralıyor: cihazı ağdan ayırıp adli inceleme için kopyasını almak, tanınmayan yetkili oturumları aramak, cihazı temiz bir durumdan yeniden kurup yamayı uygulamak. Ardından cihazın sakladığı ya da kullandığı tüm kimlik bilgileri değiştirilmeli, açık destek oturumları iptal edilmeli ve yetkili hesaplardaki yeni çok faktörlü doğrulama kayıtları gözden geçirilmeli.
Uyarının tamamı yan sütundaki bağlantıda; KEV kaydı CISA kataloğunda.
