📰 過去報告：10/17
米CISAは、Fortinet製品とBeyondTrust製品に関する脆弱性2件が悪用されているとしてKEVに追加しました。BeyondTrustの「Remote Support」に判明した認証回避の脆弱性「CVE-2026-102764」については、中国関連とみられる攻撃グループがゼロデイ攻撃を展開し、ウェブシェルを設置してアクセス経路の維持や権限昇格を図っていたと報じられています。
10/17 報告の BeyondTrust Remote Support の脆弱性（CVE-2026-102764）について、中国関連グループによるゼロデイ攻撃やウェブシェル設置などの手口が報じられています。
なぜご自身の組織で確認すべきか米CISAのKEVに追加された製品の利用状況を確認し、修正版の適用や侵害の痕跡を調査する必要があるため。
