---
title: BeyondTrust修复自八月以来被利用的零日漏洞
url: https://www.dataloco.com/zh/beyondtrust
published: 2026-10-19T02:30:25+00:00
language: zh
section: 安全
source: https://www.bleepingcomputer.com/news/security/beyondtrust-patches-zero-day-exploited-in-attacks-since-august/
organizations: BeyondTrust, Mandiant, Google, CrowdStrike, Volexity, Shadowserver
publisher: Dataloco
---

# BeyondTrust修复自八月以来被利用的零日漏洞

BeyondTrust在周四警告客户，修复其远程支持（RS）中的一个关键漏洞，该漏洞自八月下旬以来一直被零日攻击利用。

远程支持是该公司的企业级支持解决方案，帮助IT服务台、客服中心和客户支持团队远程排查问题。此漏洞被追踪为CVE-2026-102764，允许未授权的远程攻击者对未修补的设备执行文件操作，影响RS 26.2.3或更早版本。BeyondTrust在10月8日为所有远程支持和特权远程访问SaaS客户修补了该安全问题，但如果未启用自动更新，自托管安装必须手动修补。

尽管该公司分享的漏洞细节非常有限，但表示这一零日漏洞在野外被一个与中国有关的间谍行为者利用，该行为者由Mandiant和谷歌威胁情报组（GTIG）安全研究人员追踪为“Armory Castle”。根据Mandiant研究人员的说法，Armory Castle黑客利用该漏洞获得初始访问权限，并通过启用设置用户ID（SUID）权限提升至根权限。

一旦建立立足点，攻击者通过Web服务账户提升至设备主机的根级控制，获得了设备存储的所有凭据的访问权限。Shadowserver跟踪到超过1,400个在线暴露的BeyondTrust远程支持实例，但未提供有多少个已被保护的信息。

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/beyondtrust-corrige-vulnerabilidade-zero-day-explorada-em-ataques-desde-agosto)
- [한국어](https://www.dataloco.com/ko/beyondtrust-8)
- [日本語](https://www.dataloco.com/ja/beyondtrust8)