SecurityWeek· Ionut Arghire·· 2 小时前精选AI 评分83
中国关联APT利用BeyondTrust Remote Support零日漏洞
Chinese APT Exploited BeyondTrust Vulnerability as Zero-Day
AI 导读
中国关联威胁组织Armory Castle自8月起将BeyondTrust漏洞CVE-2026-102764作为零日漏洞利用，用于国家支持的间谍行动。BeyondTrust称26.2.3及更早版本受影响，24.3.1至26.2.3可通过BT26-05-RS修复；Mandiant与GTIG观察到攻击者部署Sawfly和Bareclaw、获取主机控制权并窃取敏感文档。
推荐理由
披露漏洞影响版本、修复补丁与攻击链细节，能帮助使用 Remote Support 的团队核查暴露面并安排升级，尤其提醒自托管客户关注手动修复。
来源：SecurityWeek · securityweek.com