Atacantes explotan un fallo crítico en BeyondTrust Remote Support que permite manipular archivos del equipo
Una vulnerabilidad crítica en BeyondTrust Remote Support, CVE-2026-102764 (CVSS 9.3), se está explotando activamente, según CISA. Afecta a las organizaciones que usan esta herramienta de soporte remoto, que deben revisar y proteger sus instalaciones con urgencia.
Qué ha pasado
La vulnerabilidad CVE-2026-102764, publicada el 15 de octubre de 2026, afecta a componentes internos de BeyondTrust Remote Support, la solución de BeyondTrust para que los equipos de soporte se conecten a distancia a los ordenadores de usuarios y clientes. Según la descripción publicada en NVD, esos componentes no validan correctamente el origen de los mensajes que reciben.
En determinadas condiciones, un atacante podría aprovechar este fallo para realizar operaciones con archivos en el equipo (appliance) donde se ejecuta el producto. La puntuación CVSS es de 9.3 (crítica): el ataque puede lanzarse a través de la red, sin autenticar, sin interacción del usuario y con un impacto alto en la confidencialidad, la integridad y la disponibilidad del sistema.
Estado de la explotación
CISA añadió CVE-2026-102764 el 16 de octubre de 2026 a su catálogo KEV, que recoge las vulnerabilidades con explotación activa confirmada. El plazo de corrección fijado por CISA para las agencias federales estadounidenses es el 19 de octubre de 2026, apenas tres días después, lo que da idea de la urgencia. Por ahora no consta si se ha utilizado en campañas de ransomware.
El modelo EPSS de FIRST le asigna todavía una probabilidad baja de explotación en el próximo mes (0.6 %), pero ese cálculo queda superado por la confirmación de ataques reales. No se conoce ningún exploit público. El fallo ha tenido amplia repercusión: lo han citado ocho medios especializados distintos en los últimos siete días.
A quién afecta
Afecta a las organizaciones que utilizan BeyondTrust Remote Support. Los datos disponibles no detallan qué versiones concretas están afectadas ni cuáles corrigen el fallo, por lo que conviene considerar vulnerable cualquier instalación hasta que el fabricante confirme lo contrario. Las herramientas de soporte remoto son un objetivo especialmente atractivo, porque suelen tener acceso privilegiado a muchos equipos de la organización.
Qué hacer
El fabricante no ha detallado todavía en los datos de que disponemos las versiones corregidas ni posibles mitigaciones. Recomendamos tratar este caso como prioritario y actuar en las próximas horas.
- Identificar todas las instalaciones de BeyondTrust Remote Support de la organización, incluidas las gestionadas por proveedores externos.
- Consultar los canales oficiales de BeyondTrust y aplicar el parche o la actualización en cuanto esté disponible, con carácter de urgencia.
- Limitar la exposición del appliance a internet al mínimo imprescindible y restringir el acceso mediante cortafuegos o VPN (red privada virtual) mientras no se haya corregido.
- Revisar los registros del appliance en busca de operaciones con archivos inusuales o accesos no esperados.
- Si se detectan indicios de compromiso, aislar el equipo, revisar las credenciales asociadas y activar el procedimiento de respuesta a incidentes.
Tecnologías afectadas
Vulnerabilidades (1)
| CVE | Severidad | Explotación activa | Publicada | Estado NVD |
|---|---|---|---|---|
| CVE-2026-102764 | Crítica (9.3) | ⚠ Explotación activa | 15/10/2026 | Analizada |
Redactado automáticamente a partir de datos de NVD, CISA KEV y avisos de fabricante. Verifique siempre las versiones afectadas y los parches en el aviso oficial del fabricante antes de actuar.