Armory Castle 利用 BeyondTrust 零日漏洞
先了解这件事
Mandiant 称，在事件响应中发现证据显示，疑似中国背景的间谍组织 ARMORY CASTLE（原编号 UNC5221）于 2026 年 8 月下旬将 BeyondTrust Remote Support 的漏洞 CVE-2026-102764 作为零日漏洞利用，该漏洞可导致任意文件上传。The Hacker News 报道称，该组织此前也被称为 UNC5221 或 Warp Panda，此次利用的漏洞 CVSS 评分为 9.3，属于内部消息组件的来源验证不当问题，攻击者借此接管远程支持服务器。 BeyondTrust 于周四警告客户修复 Remote Support 中的这一严重漏洞，称其自 8 月底以来已在零日攻击中被利用。Mandiant 建议受影响组织立即安装 BeyondTrust 提供的安全补丁。
AI 根据报道生成 · 6 天前更新
事件进展
2 个进展
- 10月16日 14:18 · 1 篇报道BeyondTrust修复遭利用的零日漏洞BleepingComputer：BeyondTrust 修复自 8 月底被利用的 Remote Support 零日漏洞
- 10月15日 22:00 · 2 篇报道Armory Castle利用BeyondTrust零日漏洞Mandiant Threat Intelligence：Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 漏洞 CVE-2026-102764 的入侵活动
报道时间线
沿着报道，了解事件的不同侧面。
- The Hacker News与中国关联的黑客组织利用 BeyondTrust 零日漏洞接管远程支持服务器
The Hacker News 报道称，被追踪为 Armory Castle（此前称 UNC5221 或 Warp Panda）的中国关联网络间谍组织在 2026 年 8 月下旬将 BeyondTrust Remote Support（原 Bomgar）的一个新披露漏洞作为零日利用。该漏洞编号 CVE-2026-102764，CVSS 评分 9.3，属于内部消息组件的来源验证不当问题。
- BleepingComputerBeyondTrust 修复自 8 月底被利用的 Remote Support 零日漏洞
BeyondTrust 于周四警告客户修复 Remote Support（RS）中的一个严重漏洞，该漏洞自 8 月底以来已在零日攻击中被利用。目前仅有摘要信息，漏洞编号与具体影响范围尚未披露。
- Mandiant Threat Intelligence精选Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 漏洞 CVE-2026-102764 的入侵活动
Mandiant 称在事件响应中发现，疑似中国背景的间谍组织 ARMORY CASTLE（原编号 UNC5221）在 2026 年 8 月下旬将 BeyondTrust Remote Support 的漏洞 CVE-2026-102764 作为零日漏洞利用，该漏洞可导致任意文件上传。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。