Китайская группа использовала zero-day в BeyondTrust Remote Support

Связанная с Китаем группа эксплуатировала уязвимость CVE-2026-102764 в BeyondTrust Remote Support с 29 августа — за семь недель до раскрытия 15 октября. Через PAM-сервер атакующие извлекли хранилище привилегированных учётных данных и получили доступ ко всем управляемым системам; патч BT26-05 вышел 8 октября.

• Уязвимость CVE-2026-102764 с оценкой 9.3 CVSS v4.0 — обход аутентификации через подделку источника сообщений
• Эксплуатация шла с 29 августа, публичное раскрытие — 15 октября, патч BT26-05 — 8 октября
• Атакующие извлекли хранилище учётных данных утилитой bt-secrets и получили доступ ко всем Jump Item
• Более 1400 self-hosted установок Remote Support были доступны из интернета на момент раскрытия