---
title: BeyondTrust corrige vulnerabilidade zero-day explorada em ataques desde agosto
url: https://www.dataloco.com/pt-br/beyondtrust-corrige-vulnerabilidade-zero-day-explorada-em-ataques-desde-agosto
published: 2026-10-18T20:22:39+00:00
language: pt-br
section: Segurança
source: https://www.bleepingcomputer.com/news/security/beyondtrust-patches-zero-day-exploited-in-attacks-since-august/
organizations: BeyondTrust, CVE-2026-102764, Armory Castle, CrowdStrike, Silk Typhoon, Volexity
publisher: Dataloco
---

# BeyondTrust corrige vulnerabilidade zero-day explorada em ataques desde agosto

A BeyondTrust avisou clientes na quinta-feira que corrigiu uma falha crítica na solução Remote Support (RS), que tem sido explorada em ataques zero-day desde o final de agosto. A falha, rastreada como CVE-2026-102764, permite que atacantes não autorizados realizem operações de arquivo em aparelhos não atualizados e afeta versões 26.2.3 ou anteriores do RS. A empresa lançou o patch para todos os clientes de Remote Support e Privileged Remote Access SaaS em 8 de outubro, mas instalações auto-hospedadas precisam ser atualizadas manualmente se as atualizações automáticas não estiverem ativadas.

Mandiant e a CrowdStrike identificaram o grupo Armory Castle, ligado a espionagem chinesa, como responsável pelos abusos. Os atacantes usaram a vulnerabilidade para obter acesso inicial, elevar privilégios para root e implantar shells web Sawfly e túnel Bareclaw, apagando logs para evitar detecção. A Shadowserver registrou mais de 1.400 instâncias da Remote Support expostas na internet, sem informar quantas já foram corrigidas.

Além disso, grupos como Silk Typhoon e Volexity também exploraram vulnerabilidades similares em outros produtos da BeyondTrust, como o Ivanti Connect Secure. A empresa protege mais de 20.000 clientes em todo o mundo, incluindo agências governamentais e 75% das empresas da Fortune 100.

A pesquisa Blue Report 2026 mostra que, após obter credenciais válidas, apenas 37% das ações dos atacantes são bloqueadas, reduzindo significativamente as pontuações de prevenção. A vulnerabilidade permite que os invasores acessem todas as credenciais armazenadas ou intermediadas pelo appliance e modifiquem arquivos que sobrevivem a reinicializações.