BeyondTrust Remote Support cihazlarındaki kritik sıfırıncı gün açığı Çin bağlantılı Armory Castle tehdit aktörü tarafından istismar edildi. Saldırı, Ivanti, Cisco ve Palo Alto Networks’teki kenar cihazı açıklarının ardından geldi. Mandiant ve Google’ın raporuna göre saldırganlar kimlik bilgilerini topladı, kalıcılık sağladı ve iç ağları taradı.
Çin bağlantılı siber casusluk grubu Armory Castle, BeyondTrust Remote Support'ta bulunan sıfırıncı gün açığını Ağustos 2026 sonunda kullandı. Açık CVE-2026-102764 olarak izleniyor ve CVSS puanı 9,3. BeyondTrust yamaları SaaS müşterilerine 9 Ekim 2026'da ulaştırdı, kendi barındırılan sistemler için manuel güncelleme çağrısı yaptı.
BeyondTrust, Remote Support (RS) ve Privileged Remote Access (PRA) ürünlerinde, başarılı bir şekilde sömürülmesi durumunda, yetkisiz saldırganların savunmasız cihazları kontrol altına almasına olanak tanıyan iki kritik güvenlik açığını gidermek için güncellemeler yayınladı. Açıklar, yetkisiz bir saldırganın erişim kontrollerini atlatarak, yükseltilmiş ayrıcalıklara sahip hesaplar dahil olmak üzere cihaza yetkisiz erişim sağlamasına olanak tanıyordu.