Atacan un fallo de BeyondTrust Remote Support

Qué ha pasado

El 16 de octubre de 2026 CISA pidió a las organizaciones que apliquen el parche de una vulnerabilidad crítica en BeyondTrust Remote Support (antes Bomgar), identificada como CVE-2026-102764. Es una omisión de autenticación: un atacante puede entrar sin credenciales válidas. CISA afirma que los atacantes la están explotando activamente y la añadió ese mismo día a su catálogo de vulnerabilidades explotadas conocidas.

A quién afecta

• Las instalaciones propias de Remote Support en la versión 26.2.3 o anterior.
• Según CISA, los clientes cuyo servicio aloja BeyondTrust (SaaS) ya están parcheados.

Qué hacer

1. Aplica el parche descrito en el aviso de seguridad BT26-05 de BeyondTrust. Hay parches para las versiones con soporte, de la 24.3.1 en adelante. Las versiones anteriores deben actualizarse primero.
2. Limita el acceso externo al equipo a lo imprescindible y deja las páginas de administración solo en redes de confianza.
3. Si sospechas una intrusión, aísla el equipo, conserva una copia para los investigadores y reúne los registros del cortafuegos y del proxy del periodo de exposición.
4. Busca sesiones con privilegios que no reconozcas, scripts desconocidos, huecos en los registros y cambios no autorizados en cuentas o permisos.
5. Para recuperarte, reconstruye desde un estado limpio, aplica el parche, cambia todas las credenciales que guardaba el equipo, revoca las sesiones de soporte activas y revisa los nuevos registros de verificación en varios pasos en cuentas con privilegios.

Por qué importa aunque no lo uses

Las herramientas de soporte remoto llegan a muchos equipos por diseño, así que quien controla una obtiene mucho acceso. Si tu equipo o un proveedor usa un producto de soporte remoto, pregunta cuál es y quién lo mantiene actualizado. Si no sabes si te afecta, consúltalo con tu proveedor de informática.