RecodeX 重构消息,安全研究显示,名为Armory Castle的中国APT组织利用BeyondTrust产品中的零日漏洞CVE-2026-102764获取初始访问权限,随后部署定制工具,并删除日志与相关痕迹以掩盖行踪。