Em boletim de segurança publicado em 15 de outubro de 2026 (BT26-05), a BeyondTrust confirmou uma vulnerabilidade crítica (CVE-2026-102764, CVSS 9,3) em seu produto Remote Support, usado por equipes de TI e provedores de suporte técnico para acessar remotamente computadores de clientes. A falha (CWE-290) está em um componente interno de mensagens que não valida corretamente a origem das solicitações recebidas, permitindo que um atacante remoto, sem precisar de credenciais, realize operações de arquivo no appliance. Todas as versões até a 26.2.3 são afetadas. A BeyondTrust já aplicou a correção automaticamente para clientes que usam a versão hospedada na nuvem (SaaS) desde 9 de outubro; quem opera a versão instalada localmente (self-hosted) precisa aplicar manualmente o patch BT26-05-RS, e quem está em versões anteriores à 24.3.1 precisa primeiro atualizar para uma versão suportada. O Centro Canadense de Segurança Cibernética emitiu alerta em 16 de outubro confirmando relatos de exploração ativa da falha, associada por pesquisadores a um grupo ligado à China; a vulnerabilidade também entrou no catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA.
Por que isso importa para uma PME brasileira: ferramentas de acesso remoto como o Remote Support são amplamente usadas por prestadoras de suporte técnico, help desks terceirizados e equipes de TI que atendem pequenas e médias empresas — muitas vezes sem que o cliente final saiba exatamente qual ferramenta está sendo usada para acessar seus computadores. Se o appliance de um provedor for comprometido através dessa falha, um atacante pode, em tese, usar esse acesso privilegiado como porta de entrada para as máquinas de todos os clientes conectados a ele, incluindo PMEs que terceirizam o suporte de TI. Isso reforça que a segurança da sua empresa depende também da segurança dos fornecedores que você contrata.
O que fazer agora: se a sua empresa usa o BeyondTrust Remote Support de forma própria, confira a versão instalada e aplique o patch BT26-05-RS imediatamente (ou atualize primeiro, se estiver em versão anterior à 24.3.1); quem usa a versão SaaS deve confirmar com a BeyondTrust que a atualização automática já foi aplicada. Revise os registros do appliance em busca de atividade de arquivo incomum, especialmente se ele ficou exposto à internet enquanto vulnerável. E, principalmente, se sua empresa terceiriza suporte técnico ou help desk, pergunte diretamente ao fornecedor se ele usa esse produto e se já corrigiu a falha — é uma pergunta simples que pode evitar um incidente por tabela.
Fonte primária: boletim de segurança BT26-05, BeyondTrust.
