BeyondTrust закрыла zero-day CVE-2026-102764, эксплуатируемую с августа

BeyondTrust предупредила о критической уязвимости обхода аутентификации CVE-2026-102764 в Remote Support (версии 26.2.3 и ниже), эксплуатируемой в атаках с конца августа. SaaS-клиенты получили патч 8 октября, а самостоятельно размещённые установки нужно обновлять вручную. Атаки связывают с группировкой Armory Castle (Warp Panda), подозреваемой в связях с Китаем.

• Уязвимость CVE-2026-102764 затрагивает Remote Support 26.2.3 и более ранние версии
• SaaS-клиенты пропатчены 8 октября, self-hosted требуют ручного обновления
• Shadowserver видит более 1400 экземпляров BeyondTrust RS в открытом доступе
• Атакующие повышали привилегии до root и разворачивали веб-шелл Sawfly