概要
BeyondTrust は 2026 年 10 月 15 日、リモートサポート製品 Remote Support（旧 Bomgar）の脆弱性 CVE-2026-102764（CVSS v4 9.3・Critical）をアドバイザリ BT26-05 で公表しました。内部のメッセージ処理部品が受信メッセージの送信元を十分に検証しておらず、遠隔の攻撃者がアプライアンス上でファイル操作を行えるとしています。影響を受けるのは Remote Support の 26.2.3 以前のすべてのバージョンで、24.3.1〜26.2.3 にはパッチ「BT26-05-RS」が提供され、24.3.1 より古い版は先に新しい版へ更新してから適用する必要があります。SaaS 版は 10 月 9 日までに適用済みとされています。
同社のブログによると、この脆弱性は 2026 年 8 月 29 日に同社がホストする 1 インスタンスと自社運用の 1 台に対してゼロデイとして悪用され、同社は中国との関連が疑われるスパイ活動の攻撃者によるものとしています（現時点で把握している被害は顧客 2 社と説明）。米 CISA は 10 月 16 日にこの脆弱性を Known Exploited Vulnerabilities（KEV）カタログに追加し、攻撃者が初期侵入後に永続化・権限昇格・横展開を行っているとして、直ちにパッチを適用するよう求めています。共通コードを持つ Privileged Remote Access については、同社は悪用の方法は見つかっていないとしつつ、自社運用の場合はパッチの適用を勧めています。
日本企業への影響と対応のポイント
- 関係するのは、BeyondTrust Remote Support（旧 Bomgar）を自社運用のアプライアンスとして社内・顧客向けのリモートサポートに使っている企業と、そうした製品で保守を受けている企業です（SaaS 版はベンダー側で修正済みです）
- 該当する場合はパッチの適用を優先し、管理画面の公開範囲を信頼できるネットワークに絞ることを推奨します。CISA と BeyondTrust は、ログを外部の SIEM に転送したうえで見覚えのない特権セッションや権限設定の変更を確認し、侵害が疑われる場合はアプライアンスに保存した認証情報を変更するよう案内しています
出典
- BT26-05: Remote Support Critical Vulnerability（2026-10-15・BeyondTrust）
- ARMORY CASTLE and BT26-05（2026-10-15・BeyondTrust）
- CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support（2026-10-16・CISA）