BeyondTrust修复远程支持零日漏洞
发生了什么
据Bleeping Computer报道，BeyondTrust修复了Remote Support产品中自8月下旬起被利用的零日漏洞CVE-2026-102764。该认证绕过漏洞允许未授权攻击者执行文件操作。补丁已于10月8日为SaaS客户推送，自托管用户需手动更新。攻击者疑似为中国关联的黑客组织“Armory Castle”，利用该漏洞获取初始访问权限并提升权限。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
BeyondTrust patches zero-day exploited in attacks since August
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口