Warning: Critical BeyondTrust 9.3 vulnerability is being actively exploited

description: Eine in BeyondTrust Remote Support entdeckte 9.3 Schwachstelle wird nicht nur als kritisch eingestuft, sondern auch aktiv angegriffen.

image:

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

[![]( IT-Storys, News, Meldungen ✓ immer aktuell](

- [Startseite](

- [Storys](

- [PR-Meldungen](

- [Short-News](

- [EDR, XDR, NDR und MDR](

- [AV-TEST](

- [Bitdefender](

- [Kaspersky](

- [Sophos](

- [Trend Micro](

- [ bestellen](

- [Impressum](

- [Datenschutzerklärung](

- [Kontakt & Info](

- [Mediainfo](

- [Partnerseiten & Feeds](

- [Push-News abschalten](

- ![de](

- ![de](

- ![en](

- ![es](

- ![fr](

- ![it](

- ![tr](

- ![hi](

- ![ja](

- ![pt](

- ![uk](

| [Keine Kommentare](

![B2B-Cyber-Security News](

[![](

- [Bei teilen](

- [Bei X teilen](

- [Bei Bluesky teilen]( )

- [Bei XING teilen](

- [Bei teilen](

- [Bei Whatsapp teilen](

- [Per E-Mail versenden](

**Eine in BeyondTrust Remote Support entdeckte Schwachstelle mit dem CVSS-Wert 9.3 wird nicht nur als kritisch eingestuft, sondern auch aktiv angegriffen. Daher warnt auch das BSI vor der Schwachstelle und hat via CERT-Bund eine Warnung herausgegeben. Das BSI stuft die Warnung sogar mit einem erhöhten CVSS Base Score** **9.8 ein. Ein Update steht laut BeyondTrust bereit.**

Die Schwachstelle, vor der das BSI warnt, wurde von Google Threat Intelligence Group und Mandiant entdeckt. Sie warnen vor der aktiven Ausnutzung einer kritischen Schwachstelle in BeyondTrust Remote Support. Die Lücke mit der Kennung CVE-2026-102764 wurde von der mutmaßlich China-nahen Gruppe ARMORY CASTLE bereits seit Ende August 2026 als Zero-Day ausgenutzt. BeyondTrust veröffentlichte die Schwachstelle am 15. Oktober im Advisory BT26-05 und stellte den Patch den Kunden bereits am 8. Oktober bereit.

### Kritische Schwachstelle wird angegriffen

Die Schwachstelle betrifft alle unterstützten Versionen von BeyondTrust Remote Support bis einschließlich 26.2.3. Sie beruht auf einer unzureichenden Prüfung des Ursprungs von Nachrichten in einer internen Komponente. Ein nicht authentifizierter Angreifer kann Dateien auf der Appliance hochladen und weitere Dateioperationen ausführen. Daraus kann eine Kompromittierung auf Host-Ebene folgen – einschließlich Zugriff auf Zugangsdaten, die die Appliance speichert oder vermittelt.

Google und Mandiant ordnen die Angriffe ARMORY CASTLE zu, einer mutmaßlich China-nahen Spionagegruppe, die zuvor als UNC5221 verfolgt wurde. Die Angreifer nutzten die Lücke, um dauerhaften und schwer erkennbaren Zugriff auf Remote-Support-Appliances zu etablieren.

[![](

### Angreifer wohl China-nahe Gruppe ARMORY CASTLE

Nach der Erstzugriffsphase installierten sie laut Analyse die Webshell SAWFLY und den Tunneling-Backdoor BARECLAW. Zusätzlich änderten sie Berechtigungen von Administratorkonten, suchten nach gespeicherten Zugangsdaten und nutzten die Appliance als Sprungbrett für weitere Systeme. Das macht den Vorfall besonders kritisch: Remote-Support-Plattformen verbinden externe Unterstützung mit internen Netzen und privilegierten Konten.

[Selbst gehostete BeyondTrust-Remote-Support-Installationen]( mit Versionen 24.3.1 bis 26.2.3 müssen den Patch BT26-05-RS über die /appliance-Oberfläche installieren. Bei älteren Versionen vor 24.3.1 ist zunächst ein Upgrade auf eine unterstützte Version erforderlich. BeyondTrust hat alle Remote Support SaaS-Mandanten bereits am 9. Oktober 2026 gepatcht. Für SaaS-Kunden ist keine Maßnahme an der Appliance erforderlich.

Google warnt, dass nach der öffentlichen Offenlegung mit einer weiteren Verbreitung der Angriffe zu rechnen ist. Unternehmen sollten daher nicht nur patchen, sondern ihre Umgebung aktiv auf Kompromittierung prüfen.

[Mehr bei CERT-Bund.de](

**Über das Bundesamt für Sicherheit in der Informationstechnik (BSI)**

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Cyber-Sicherheitsbehörde des Bundes und Gestalter einer sicheren Digitalisierung in Deutschland. Das Leitbild: Das BSI als die Cyber-Sicherheitsbehörde des Bundes gestaltet Informationssicherheit in der Digitalisierung durch Prävention, Detektion und Reaktion für Staat, Wirtschaft und Gesellschaft.

[Warnung: Kritische BeyondTrust 9.3 Schwachstelle wird aktiv ausgenutzt](

Eine in BeyondTrust Remote Support entdeckte Schwachstelle mit dem CVSS-Wert 9.3 wird nicht nur als kritisch eingestuft, sondern auch aktiv [➡ Weiterlesen](

[Cyberangriff auf HSZ-BW: Hochschulen mit Problemen bei Gehälter, Rechnungen ](

Der Cyberangriff auf das Hochschulservicezentrum Baden-Württemberg (HSZ-BW) in Reutlingen wirkt sich inzwischen auf den Betrieb zahlreicher Hochschulen aus. Nachdem das [➡ Weiterlesen](

[Angriff auf Fahrzeug-Headunits über interne Android-Software](

Experten haben eine neuartige Android-Malware entdeckt, die Fahrzeug-Headunits des Herstellers DoFun angreift. Die Cyberkriminellen hinter der Malware missbrauchten den Update-Mechanismus [➡ Weiterlesen](

[Active-Directory-Rechte: Kritische Schwachstellen entdeckt](

Die entdeckten kritischen Schwachstellen könnten die Ausweitung von Active-Directory-Rechten zulassen: Die Schwachstellen „ResetNightmare“ und „KerberLoss“ nutzen Schwächen von Identitätssystemen in [➡ Weiterlesen](

[Angriff auf Online-Marktplatz: Hacker erbeuten 890.000 Nutzerdaten ](

Der Schweizer Online-Marktplatz Ricardo wurde Ziel eines Cyberangriffs. Dabei wurden nach Angaben der Muttergesellschaft Swiss Marketplace Group (SMG) Kontaktdaten von [➡ Weiterlesen](

[Die SAP OVERPASS Schwachstelle](

SAP hat insgesamt 22 Security Notes veröffentlicht, darunter fünf HotNews-Einträge. Die schwerwiegendste Schwachstelle – intern OVERPASS genannt, geführt als CVE-2026-44756 [➡ Weiterlesen](

[Cyberangriff auf Hochschulservicezentrum BW: IT-Dienste vieler Schulen ausgefallen](

Das Hochschulservicezentrum Baden-Württemberg (HSZ-BW) lenkt die IT-Dienste vieler Hochschulen in Baden-Württemberg. Nach einem Hackerangriff auf die zentralen Systeme wurden diese [➡ Weiterlesen](

[BSI warnt: Kritische 9.8 Schwachstellen in Windows 10, 11 und Windows Server](

Das BSI und sein Dienst CERT-Bund warnt vor mehreren kritischen Schwachstellen in Microsoft-Produkten und nennt dazu über 1.100 CVE-Nummern. Unternehmen sollten [➡ Weiterlesen](

[Short-News]( "View all posts in Short-News")

, [BeyondTrust-Remote]( [BSI]( [Kritisch]( [patch]( [Schwachstelle]( [Warnung](

##### [Wichtige News verpasst?]( [ bestellen!](

- [AV-TEST](

- [Bitdefender](

- [Kaspersky](

- [Sophos](

- [Trend Micro](

### Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

IT-Verantwortlich / ExperteCISOIT-SupportIT interessierter AngestellterIT-Produkt-Hersteller / EntwicklerIT-ProjektmanagerIT-Consultant

[[![](

- [Warnung: Kritische BeyondTrust 9.3 Schwachstelle wird aktiv ausgenutzt]( 20. Oktober 2026

- [Abhängigkeit bei KI: Was passiert wenn die USA abschalten? ]( 20. Oktober 2026

- [Anthropics Claude Mythos 5 im Exposure-Management]( 19. Oktober 2026

- [Startseite](

- [Datenschutzerklärung](

- [Expertenwissen: EDR, XDR, NDR und MDR](

- [Impressum](

- [Kontakt & Info](

- [Mediainfo](

- [AV-TEST](

- [Bitdefender](

- [Kaspersky](

- [Sophos](

- [TrendMicro](

- [Warnung: Kritische BeyondTrust 9.3 Schwachstelle wird aktiv ausgenutzt](

- [Abhängigkeit bei KI: Was passiert wenn die USA abschalten? ](

- [Anthropics Claude Mythos 5 im Exposure-Management](

- [Cyberangriff auf HSZ-BW: Hochschulen mit Problemen bei Gehälter, Rechnungen ](

- [KI Security-Studie: Angriffe auf KI-Infrastruktur statt auf das KI-Modell](

[Angriff]( [Angriffe]( [APT]( [Attacke]( [Attacken]( [Backup]( [Bitdefender]( [BSI]( [CheckPoint]( [Cloud]( [Cyberangriffe]( [Cybersecurity]( [Cybersicherheit]( [Darknet]( [Daten]( [DDOS]( [Endpoint]( [ESET]( [Hack]( [Hacker]( [IT-Sicherheit]( [Kaspersky]( [KI]( [KMU]( [KnowBe4]( [KRITIS]( [Kritisch]( [Malware]( [Microsoft]( [Phishing]( [Plattform]( [Ransomware]( [report]( [Russland]( [Schutz]( [Schwachstelle]( [Schwachstellen]( [Security]( [Sicherheit]( [Sophos]( [Studie]( [Trend Micro]( [Unternehmen]( [Verschlüsselung]( [Zero-Trust](

[ ]( [twitter]( [ ]( [instagram]( [ ]( [xing]( [fa-brands fa-bluesky]( [telegram](

[Cookie-Einstellungen](#uc-corner-modal-show)

- [Startseite](

- [Storys](

- [PR-Meldungen](

- [Short-News](

- [EDR, XDR, NDR und MDR](

- [AV-TEST](

- [Bitdefender](

- [Kaspersky](

- [Sophos](

- [Trend Micro](

- [ bestellen](

- [Impressum](

- [Datenschutzerklärung](

- [Kontakt & Info](

- [Mediainfo](

- [Partnerseiten & Feeds](

- [Push-News abschalten](

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/#article",

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/"

"@id": "https:\/\/b2b-cyber-security.de\/#\/schema\/person\/cef2ee3bca43fc092c8e4b42516b6f74"

"headline": "Warnung: Kritische BeyondTrust 9.3 Schwachstelle wird aktiv ausgenutzt",

"datePublished": "2026-10-20T05:52:45+00:00",

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/"

"@id": "https:\/\/b2b-cyber-security.de\/#organization"

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/#primaryimage"

"thumbnailUrl": "https:\/\/b2b-cyber-security.de\/wp-content\/uploads\/2020\/09\/B2B_Cyber_Security_N.jpg",

"@id": "https:\/\/b2b-cyber-security.de\/#organization"

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/",

"url": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/",

"name": "Warnung: Kritische BeyondTrust 9.3 Schwachstelle wird aktiv ausgenutzt - B2B Cyber Security",

"@id": "https:\/\/b2b-cyber-security.de\/#website"

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/#primaryimage"

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/#primaryimage"

"thumbnailUrl": "https:\/\/b2b-cyber-security.de\/wp-content\/uploads\/2020\/09\/B2B_Cyber_Security_N.jpg",

"datePublished": "2026-10-20T05:52:45+00:00",

"description": "Eine in BeyondTrust Remote Support entdeckte 9.3 Schwachstelle wird nicht nur als kritisch eingestuft, sondern auch aktiv angegriffen.",

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/#breadcrumb"

"https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/"

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/#primaryimage",

"url": "https:\/\/b2b-cyber-security.de\/wp-content\/uploads\/2020\/09\/B2B_Cyber_Security_N.jpg",

"contentUrl": "https:\/\/b2b-cyber-security.de\/wp-content\/uploads\/2020\/09\/B2B_Cyber_Security_N.jpg",

"@id": "https:\/\/b2b-cyber-security.de\/warnung-kritische-beyondtrust-9-3-schwachstelle-wird-aktiv-ausgenutzt\/#breadcrumb",

"item": "https:\/\/b2b-cyber-security.de\/"

"name": "Warnung: Kritische BeyondTrust 9.3 Schwachstelle wird aktiv ausgenutzt"

"@id": "https:\/\/b2b-cyber-security.de\/#website",

"url": "https:\/\/b2b-cyber-security.de\/",

"description": "IT-Storys, News, Meldungen ✓ immer aktuell",

"@id": "https:\/\/b2b-cyber-security.de\/#organization"

"urlTemplate": "https:\/\/b2b-cyber-security.de\/?s={search_term_string}"

"@id": "https:\/\/b2b-cyber-security.de\/#organization",

"url": "https:\/\/b2b-cyber-security.de\/",

"@id": "https:\/\/b2b-cyber-security.de\/#\/schema\/logo\/image\/",

"url": "https:\/\/b2b-cyber-security.de\/wp-content\/uploads\/2020\/07\/medpresslogo.jpg",

"contentUrl": "https:\/\/b2b-cyber-security.de\/wp-content\/uploads\/2020\/07\/medpresslogo.jpg",

"@id": "https:\/\/b2b-cyber-security.de\/#\/schema\/logo\/image\/"

"https:\/\/

"https:\/\/

"publishingPrinciples": "https:\/\/b2b-cyber-security.de\/infos\/"

"@id": "https:\/\/b2b-cyber-security.de\/#\/schema\/person\/cef2ee3bca43fc092c8e4b42516b6f74",

"@id": "https:\/\/secure.gravatar.com\/avatar\/0a5a55235ad5775a2e9d6ecc14041edd7dca21e0256e6f4a9cb6a5a99e10de2c?s=96&d=mm&r=g",

"url": "https:\/\/secure.gravatar.com\/avatar\/0a5a55235ad5775a2e9d6ecc14041edd7dca21e0256e6f4a9cb6a5a99e10de2c?s=96&d=mm&r=g",

"contentUrl": "https:\/\/secure.gravatar.com\/avatar\/0a5a55235ad5775a2e9d6ecc14041edd7dca21e0256e6f4a9cb6a5a99e10de2c?s=96&d=mm&r=g",

"url": "https:\/\/b2b-cyber-security.de\/author\/selinger93\/"