热点事件持续更新
BeyondTrust远程支持零日漏洞遭利用
2 篇报道2 个报道来源1 小时前更新
先了解这件事
AI 综述
2026年10月16日，BeyondTrust修复Remote Support中的认证绕过零日漏洞CVE-2026-102764。该漏洞影响RS 26.2.3及更早版本，未特权远程攻击者可借此执行文件操作。此前报道未披露具体受害情况；后续报道称，中国关联组织Armory Castle于2026年8月利用该漏洞，接管了至少一台自托管设备。公司已于10月8日为Remote Support和Privileged Remote Access SaaS客户部署补丁，但自托管安装仍需手动更新或启用自动更新。
AI 根据报道生成 · 26 分钟前更新
最新进展10月16日 14:55
后续报道称黑客已接管至少一台自托管设备。事件进展
2 个进展
- 10月16日 14:55 · 1 篇报道BeyondTrust远程支持零日漏洞遭利用并发布补丁The Hacker News：中国关联黑客利用BeyondTrust零日漏洞接管远程支持服务器
- 10月16日 14:18 · 1 篇报道BeyondTrust修复遭利用的远程支持零日漏洞BleepingComputer：BeyondTrust 修复自8月底遭零日利用的 Remote Support 漏洞
报道时间线
沿着报道，了解事件的不同侧面。
10月16日
- The Hacker News精选中国关联黑客利用BeyondTrust零日漏洞接管远程支持服务器
中国关联组织Armory Castle在2026年8月利用BeyondTrust Remote Support零日漏洞CVE-2026-102764，接管了至少一台自托管设备。
- BleepingComputer精选BeyondTrust 修复自8月底遭零日利用的 Remote Support 漏洞
BeyondTrust 修复了 Remote Support 中一个已被利用的认证绕过零日漏洞，受影响版本为 RS 26.2.3 及更早版本。漏洞 CVE-2026-102764 可供未特权远程攻击者执行文件操作；公司已于10月8日为 Remote Support 和 Privileged Remote Access SaaS 客户部署补丁，但自托管安装仍需手动更新或启用自动更新。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。