安全 · 2026年10月19日
也发布于 Português (Brasil), 한국어, 日本語
BeyondTrust修复自八月以来被利用的零日漏洞
BeyondTrust在周四警告客户，修复其远程支持（RS）中的一个关键漏洞，该漏洞自八月下旬以来一直被零日攻击利用。
远程支持是该公司的企业级支持解决方案，帮助IT服务台、客服中心和客户支持团队远程排查问题。此漏洞被追踪为CVE-2026-102764，允许未授权的远程攻击者对未修补的设备执行文件操作，影响RS 26.2.3或更早版本。BeyondTrust在10月8日为所有远程支持和特权远程访问SaaS客户修补了该安全问题，但如果未启用自动更新，自托管安装必须手动修补。
尽管该公司分享的漏洞细节非常有限，但表示这一零日漏洞在野外被一个与中国有关的间谍行为者利用，该行为者由Mandiant和谷歌威胁情报组（GTIG）安全研究人员追踪为“Armory Castle”。根据Mandiant研究人员的说法，Armory Castle黑客利用该漏洞获得初始访问权限，并通过启用设置用户ID（SUID）权限提升至根权限。
一旦建立立足点，攻击者通过Web服务账户提升至设备主机的根级控制，获得了设备存储的所有凭据的访问权限。Shadowserver跟踪到超过1,400个在线暴露的BeyondTrust远程支持实例，但未提供有多少个已被保护的信息。