AnswersPublished20 sources
Zero-day BeyondTrust: Armory Castle capai akses root pada perkakas sokongan jauh
Armory Castle mengeksploitasi CVE 2026 102764, kelemahan CVSS 9.3 yang menjejaskan BeyondTrust Remote Support versi 26.2.3 dan lebih lama, sebelum tampalan tersedia. BeyondTrust mengeluarkan tampalan pada 8 Oktober dan mendedahkan kelemahan itu pada 15 Oktober 2026.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Armory Castle mengeksploitasi CVE 2026 102764, kelemahan CVSS 9.3 yang menjejaskan BeyondTrust Remote Support versi 26.2.3 dan lebih lama, sebelum tampalan tersedia.
- BeyondTrust mengeluarkan tampalan pada 8 Oktober dan mendedahkan kelemahan itu pada 15 Oktober 2026.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 17, 2026 report reveal about the suspected China-linked espionage group Armory Castle, formerly UNC5221 and also track. Article summary: The available reporting describes a suspected China-linked espionage campaign in which Armory Castle exploited BeyondTrust Remote Support before a patch was available, gaining appliance control and access to credentials . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Kumpulan pengintipan siber yang disyaki mempunyai kaitan dengan China mengeksploitasi kelemahan kritikal dalam BeyondTrust Remote Support sebelum tampalan tersedia. Penyerang dilaporkan berjaya meningkatkan keistimewaan sehingga mendapat akses root pada perkakas terjejas, sekali gus berpotensi mencapai kredensial yang disimpan atau dikendalikan oleh produk itu.1
12
Bagi organisasi yang menggunakan pemasangan kendalian sendiri, memasang tampalan sahaja mungkin tidak mencukupi: sistem yang terdedah juga perlu dinilai untuk menentukan sama ada pencerobohan telah berlaku.12
Apa yang boleh dilakukan oleh kelemahan ini
CVE-2026-102764 menerima skor 9.3 pada CVSS 4.0 dan menjejaskan versi BeyondTrust Remote Support yang belum ditampal, iaitu 26.2.3 dan lebih lama. Puncanya ialah komponen pemesejan dalaman yang tidak mengesahkan asal mesej dengan memadai. Penyerang jauh tanpa pengesahan boleh menyamar sebagai komponen yang dipercayai lalu melakukan operasi fail pada perkakas.2
3
18
Menurut Google dan Mandiant, penyerang menggunakan kelemahan itu untuk mendapatkan akses kepada perkakas dan meningkatkan keistimewaan sehingga tahap root pada hos. Kawalan sedemikian boleh membuka akses kepada kredensial yang disimpan atau diuruskan melalui produk itu, serta menyediakan titik permulaan untuk aktiviti lanjut dalam rangkaian.1
3
12
Apa yang dilaporkan tentang kumpulan penyerang
Google dan Mandiant menamakan pelaku yang disyaki itu Armory Castle, yang sebelum ini dijejaki sebagai UNC5221.1 Beberapa laporan sekunder turut menggunakan nama Warp Panda, tetapi sumber yang tersedia di sini tidak mengesahkan secara bebas bahawa nama penjejakan itu berasal daripada CrowdStrike.
4
Laporan penyiasatan turut menyebut Sawfly, yang digambarkan sebagai web shell PHP, dan Bareclaw, alat terowong SOCKS5. Alat-alat ini selaras dengan gambaran umum serangan yang dilaporkan: mengekalkan akses dan membolehkan pergerakan lanjut dari perkakas yang diceroboh.28
33 Bukti yang tersedia tidak mengesahkan setiap butiran operasi yang dikaitkan dengan kempen ini. Oleh itu, dakwaan tentang fail tertentu yang dicuri atau kaedah tepat untuk mengeluarkan data wajar dianggap dengan berhati-hati.
Garis masa serangan dan tampalan
Laporan meletakkan eksploitasi pada penghujung Ogos 2026, sebelum BeyondTrust mendedahkan kelemahan itu kepada umum. Satu laporan menyatakan aktiviti awal bermula pada 29 Ogos, melibatkan satu pemasangan BeyondTrust yang dihoskan dan satu perkakas kendalian sendiri.1
19
BeyondTrust mengeluarkan pembaikan pada 8 Oktober dan menyatakan semua pelanggan SaaS telah ditampal menjelang 9 Oktober. Syarikat itu mendedahkan CVE-2026-102764 kepada umum melalui nasihat keselamatan BT26-05 pada 15 Oktober.1
7
Bagi pemasangan Remote Support kendalian sendiri versi 24.3.1 hingga 26.2.3, laporan menyatakan tampalan yang perlu digunakan ialah BT26-05-RS. Pemasangan pada versi lebih lama perlu dinaik taraf terlebih dahulu sebelum pembaikan itu boleh dipasang.1
Langkah yang patut diambil organisasi
- Semak produk dan versinya. Kenal pasti sama ada terdapat perkakas Remote Support kendalian sendiri yang menjalankan versi 26.2.3 atau lebih lama tanpa tampalan. Jangan anggap pemasangan kendalian sendiri menerima kemas kini SaaS secara automatik.
1
18
- Pasang pembaikan yang sesuai. Ikuti panduan tampalan vendor berdasarkan versi yang dipasang, termasuk laluan naik taraf yang diperlukan bagi keluaran lebih lama.
- Siasat kemungkinan pencerobohan. Google dan Mandiant mengesyorkan agar perkakas kendalian sendiri yang terdedah dianggap berpotensi telah diceroboh, memandangkan laporan tentang akses root, pendedahan kredensial dan risiko pergerakan ke sistem lain.
12
- Semak kredensial dan sistem berkaitan. Oleh sebab penyerang dilaporkan mencapai kredensial yang dikendalikan produk serta memperoleh titik masuk untuk bergerak dalam rangkaian, semakan insiden perlu merangkumi perkakas itu dan akaun atau sistem yang boleh dicapainya.
3
Memasang tampalan menghalang eksploitasi kelemahan yang diketahui, tetapi tidak membuktikan sama ada perkakas pernah diakses sebelum pembaikan dibuat. Maka, pembaikan dan penilaian kemungkinan pencerobohan perlu dianggap sebagai dua langkah berasingan.1
12
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zero-day BeyondTrust: Armory Castle capai akses root pada perkakas sokongan jauh"?
Armory Castle mengeksploitasi CVE 2026 102764, kelemahan CVSS 9.3 yang menjejaskan BeyondTrust Remote Support versi 26.2.3 dan lebih lama, sebelum tampalan tersedia.
What are the key points to validate first?
Armory Castle mengeksploitasi CVE 2026 102764, kelemahan CVSS 9.3 yang menjejaskan BeyondTrust Remote Support versi 26.2.3 dan lebih lama, sebelum tampalan tersedia. BeyondTrust mengeluarkan tampalan pada 8 Oktober dan mendedahkan kelemahan itu pada 15 Oktober 2026.