Qué hacer
esta semana 19 de octubre de 2026
critica · global

CISA confirma explotación activa de falla crítica en BeyondTrust

CISA agregó CVE-2026-102764, un bypass de autenticación en BeyondTrust Remote Support (ex Bomgar) versiones autoalojadas ≤26.2.3, a su catálogo KEV el 16 de octubre de 2026 por explotación activa confirmada.

Esta semana — prioridad 1

Aplicar el parche BT26-05-RS; en versiones autoalojadas anteriores a 24.3.1, actualizar primero a una versión soportada y luego parchar. esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Eliminar la exposición directa a internet de la consola administrativa de Remote Support; restringir acceso a VPN corporativa o lista de IPs permitidas. esfuerzo medio · attack M1030 · cis 4.4 · iso27001 A.8.20
Forzar MFA en todas las cuentas administrativas del appliance y rotar credenciales inmediatamente después de aplicar el parche. esfuerzo bajo · attack M1032 · cis 6.5 · iso27001 A.8.5

Este mes — prioridad 2

Revisar logs de sesiones administrativas de los últimos 30-60 días buscando orígenes IP anómalos o cuentas creadas sin autorización documentada. esfuerzo medio · attack M1047 · cis 8.5 · iso27001 A.8.15
Si el appliance es administrado por un MSP, exigir contractualmente evidencia de parcheo y de revisión de exposición como parte de la gestión de riesgo de proveedores. esfuerzo medio · attack M1016 · cis 15.1 · iso27001 A.5.19

Qué necesitas tener logueado

Logs de auditoría del appliance BeyondTrust Remote Support (inicio de sesión administrativa, cambios de configuración, creación de cuentas)
Logs de firewall/proxy perimetral que exponen o protegen la consola del appliance
EDR/XDR en los endpoints que reciben sesiones de soporte remoto desde el appliance
Logs del proveedor de identidad (IdP) si la autenticación al appliance está federada vía SSO

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/beyondtrust-remote-support-cve-2026-102764-kev/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.