RecodeX 重构消息,安全研究显示,名为Armory Castle的中国APT组织利用BeyondTrust产品中的零日漏洞CVE-2026-102764获取初始访问权限,随后部署定制工具,并删除日志与相关痕迹以掩盖行踪。
中国APT组织利用BeyondTrust零日漏洞发起攻击
后续报道
与中国关联的间谍组织利用BeyondTrust支持工具零日漏洞发起攻击
RecodeX 重构消息,安全研究显示,一个与中国有关联的间谍组织针对BeyondTrust的远程支持工具发起零日漏洞攻击。攻击者利用该支持工具中的未知漏洞,在目标环境中实施入侵活动。BeyondTrust方面已就相关漏洞展开调查并采取应对措施。