BeyondTrust Remote Support: Fernwartungs-Appliances seit August angegriffen

Eine Lücke in der Fernwartungslösung von BeyondTrust erlaubt Dateizugriffe ohne Anmeldung. Sie wurde bereits seit Ende August für gezielte Angriffe genutzt.

Systeme prüfen lassen 07242 313001

Worum es geht

BeyondTrust Remote Support

BeyondTrust Remote Support wird von IT-Abteilungen und Dienstleistern für den Fernzugriff auf Rechner verwendet – und hat damit Zugang zu vielen Systemen. Interne Komponenten prüfen nicht richtig, woher Nachrichten stammen. Angreifer können dadurch ohne Anmeldung Dateien auf der Appliance ablegen.

Sicherheitsforscher haben Angriffe bereits ab Ende August nachgewiesen: Die Täter installierten Hintertüren, verschafften sich höchste Rechte, versuchten gespeicherte Zugangsdaten auszulesen und löschten Protokolle. Ein Update allein entfernt eine bereits eingenistete Hintertür nicht.

Betroffen

Selbst betriebene Remote-Support-Appliances bis Version 26.2.3 ohne den Patch BT26-05-RS
Selbst betriebenes Privileged Remote Access (gleicher Code)

Behoben

Patch BT26-05-RS für die Versionen 24.3.1 bis 26.2.3
Cloud-Kunden wurden vom Hersteller bis 9. Oktober aktualisiert

Was jetzt zu tun ist

Die nächsten Schritte.

01
Den Patch BT26-05-RS sofort einspielen; ältere Versionen zuerst auf mindestens 24.3.1 bringen.
02
Auch nach dem Update auf Spuren eines früheren Einbruchs prüfen – unbekannte Admin-Sitzungen, Skripte und Lücken in der Protokollierung.
03
Bei Verdacht die Appliance isolieren und aus einem sauberen Abbild neu aufbauen.
04
Alle über die Lösung gespeicherten oder vermittelten Zugangsdaten erneuern.
05
Protokolle künftig zusätzlich an ein externes System weiterleiten.

Unterstützung

Unsicher, ob Sie betroffen sind?

Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Betreuungskunden müssen nichts tun – wir kümmern uns bereits darum.

Prüfung anfragen Bereits angegriffen? Notfall-Hotline 0680 1245 174

Veröffentlicht am 15. Oktober 2026. Grundlage: Rapid7. Zusammengefasst in eigenen Worten; maßgeblich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen