Infosecurity Magazine·· 7 天前精选AI 评分90
Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
China Espionage Actor Actively Targeting Critical BeyondTrust Flaw, Google Warns
AI 导读
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看
Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
来源：Infosecurity Magazine · infosecurity-magazine.com