---
title: BeyondTrust устранила уязвимость нулевого дня, которая использовалась в атаках с августа
url: https://www.dataloco.com/ru/beyondtrust-ustranila-uiazvimost-nulevogo-dnia-kotoraia-ispolzovalas-v-atakax-s-avgusta
published: 2026-10-19T06:24:08+00:00
language: ru
section: Безопасность
source: https://www.bleepingcomputer.com/news/security/beyondtrust-patches-zero-day-exploited-in-attacks-since-august/
organizations: BeyondTrust, Mandiant, Google Threat Intelligence Group, CrowdStrike, Volexity, Shadowserver
publisher: Dataloco
---

# BeyondTrust устранила уязвимость нулевого дня, которая использовалась в атаках с августа

Компания BeyondTrust предупредила своих клиентов о критической уязвимости в решении Remote Support, которая подвергалась атакам нулевого дня с конца августа.

Проблема, зарегистрированная как CVE-2026-102764, представляет собой обход аутентификации. Она позволяет удаленным злоумышленникам без соответствующих прав выполнять операции с файлами на устройствах с версией RS 26.2.3 или более ранними. Для клиентов облачных сервисов Remote Support и Privileged Remote Access исправление было установлено 8 октября, однако пользователи локальных установок должны обновить систему вручную, если автоматические обновления отключены.

BeyondTrust также выпустила патч для Privileged Remote Access, так как этот продукт использует тот же код, хотя внутренние тесты не выявили способов эксплуатации уязвимости в данном решении.

По имеющимся данным, уязвимость использовалась шпионской группировкой Armory Castle, которую также называют Warp Panda или UNC5221. Исследователи из Mandiant и Google Threat Intelligence Group, а также CrowdStrike связывают эту группу с Китаем. Хакеры использовали брешь для получения первоначального доступа и повышения прав до уровня root через разрешение Set User ID.

После этого злоумышленники развертывали вредоносное ПО, включая веб-шелл Sawfly и туннелизатор Bareclaw. Они удаляли журналы событий для скрытия следов и перемещались по сетям жертв, используя скомпрометированные учетные данные администратора для открытия удаленных сессий.

Группа Armory Castle известна атаками на сетевые устройства, включая Citrix NetScaler и Ivanti Connect Secure. Ранее компания Volexity сообщала, что UNC5221 установила бэкдоры более чем в 2 100 устройствах Ivanti. Специалисты Mandiant предупреждают, что после публичного раскрытия уязвимости могут начаться массовые попытки эксплуатации CVE-2026-102764.

Это не первый случай проблем с безопасностью в продуктах компании. Ранее была обнаружена уязвимость CVE-2026-1731, позволявшая развертывать программы-вымогатели. Также группа Silk Typhoon, поддерживаемая Китаем, предположительно использовала две другие уязвимости для взлома систем BeyondTrust и компрометации 17 облачных экземпляров Remote Support, включая систему Министерства финансов США.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/beyondtrust-corrige-vulnerabilidade-zero-day-explorada-em-ataques-desde-agosto)
- [한국어](https://www.dataloco.com/ko/beyondtrust-8)
- [日本語](https://www.dataloco.com/ja/beyondtrust8)
- [中文](https://www.dataloco.com/zh/beyondtrust)
- [العربية](https://www.dataloco.com/ar/shrk-beyondtrust-taaalg-thghr-yom-sfr-astghlt-fy-hgmat-mnth-aghsts)
- [Deutsch](https://www.dataloco.com/de/beyondtrust-schliesst-sicherheitslucke-nach-angriffen-seit-august)
- [Nederlands](https://www.dataloco.com/nl/beyondtrust-verstuurt-spoedpatch-voor-kritieke-kwetsbaarheid-die-al-maanden-wordt-uitgebuit)
- [Norsk](https://www.dataloco.com/no/beyondtrust-oppdaterer-for-a-fikse-kritisk-sarbarhet-utnyttet-i-angrep-siden-august)