Google: китайская группа Armory Castle атакует уязвимость BeyondTrust

Google предупредила, что связанная с Китаем группа Armory Castle эксплуатирует критическую уязвимость CVE-2026-102764 (CVSS 9.3) в BeyondTrust Remote Support. Патч вышел 8 октября, публичное раскрытие — 15 октября; атакующие получали root-доступ и сохраняли присутствие в системах.

• Уязвимость CVE-2026-102764 в BeyondTrust Remote Support имеет оценку CVSS 9.3
• Патч выпущен 8 октября, публичное раскрытие — 15 октября 2026 года
• Armory Castle активна с октября 2023 года и ведёт шпионаж в интересах КНР
• Атакующие повышали привилегии до root и разворачивали вебшелл Sawfly