Armory Castle利用BeyondTrust零日漏洞发动攻击

发生了什么

据CyberScoop报道，疑似中国政府支持的间谍组织Armory Castle（前称UNC5221）利用BeyondTrust远程支持产品中的关键零日漏洞CVE-2026-102764发动攻击。Mandiant和Google Threat Intelligence Group指出，该组织自8月下旬以来针对BeyondTrust客户进行攻击，通过提升权限、横向移动和逃避检测来渗透网络。BeyondTrust已于10月8日为自托管客户发布补丁，并自动更新云版本。Mandiant警告其他威胁组可能跟进广泛利用。