Mandiant Threat Intelligence·· 7 天前精选AI 评分78
Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 漏洞 CVE-2026-102764 的入侵活动
ARMORY CASTLE Exploits BeyondTrust
AI 导读
Mandiant 称在事件响应中发现，疑似中国背景的间谍组织 ARMORY CASTLE（原编号 UNC5221）在 2026 年 8 月下旬将 BeyondTrust Remote Support 的漏洞 CVE-2026-102764 作为零日漏洞利用，该漏洞可导致任意文件上传。
推荐理由
Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 零日漏洞的入侵证据，可了解该组织在设备内部提权与持久化的手法。
来源：Mandiant Threat Intelligence · cloud.google.com